Злам додатку МНС: росіяни отримали фейкові сповіщення про «ядерну двіжуху» та наказ сховатися у підвалах

У ніч на 2 листопада 2026 року мобільний додаток Міністерства надзвичайних ситуацій Росії зазнав масової кібератаки. Жителі щонайменше чотирьох регіонів — Білгородської, Орловської, Воронезької та Ростовської областей — отримали на свої пристрої сповіщення, що містили панічні заклики. За даними Telegram-каналу проукраїнського партизанського руху «АТЕШ» та російських пабліків, текст розсилки свідчив: «Угроза движухи! Не беспокойтесь! По всем регионам России (болота) были запущены ядерные боеголовки на носителях P1-SUN! Срочно запаситесь едой на 3 недели и ховайтесь в свой *баный подвал иначе вам порвёт туза». Повідомлення було оформлене у форматі екстреного оповіщення, що, за свідченнями користувачів, викликало розгубленість і паніку серед одержувачів.

Офіційне підтвердження: МНС визнало кібератаку

Через деякий час після початку розсилки Міністерство надзвичайних ситуацій Росії виступило з офіційною заявою. Відомство підтвердило, що мобільний додаток зазнав «масової кібератаки», внаслідок якої «зловмисникам вдалося здійснити розсилку фейкової інформації населенню». У МНС додали, що на момент публікації повідомлення «ведуться роботи з усунення вразливості мобільного додатка та відновлення його нормального функціонування». Конкретного автора атаки в офіційній заяві не названо; атрибуція до групи «АТЕШ» ґрунтується виключно на публікаціях у Telegram і не підтверджена відомством.

Контекст: за добу до цього зламали український додаток «Повітряна тривога»

Кіберінцидент із додатком МНС став другим за 24 години. Увечері 1 листопада хакерської атаки зазнав український мобільний додаток «Повітряна тривога». Користувачі у Києві та інших містах отримали попередження про загрозу пуску балістичного комплексу «Орєшнік», вуличні бої, а також про хімічну та радіоактивну небезпеку. Спікер Повітряних сил ЗСУ Юрій Ігнат у коментарі РБК-Україна підтвердив, що додаток було зламано, а поширені попередження «не відповідали дійсності». Таким чином, за одну ніч було скомпрометовано системи екстреного оповіщення двох держав, що підкреслює вразливість критично важливих мобільних сервісів в умовах інформаційного протистояння.

Що відомо про вразливість і наслідки

Точний технічний механізм зламу додатка МНС на момент публікації не розкрито. Відомство обмежилося формулюванням про «усунення вразливості», не уточнивши, чи був скомпрометований серверний канал розсилки, API чи клієнтський додаток. За наявними даними, розсилка охопила не всю територію Росії, а обмежений набір регіонів, що може вказувати на спрямованість атаки на конкретні географічні сегменти користувацької бази. Про кількість задіяних пристроїв, наявність витоку персональних даних чи компрометацію облікових записів в офіційній заяві МНС не повідомляється. Експерти у сфері кібербезпеки раніше зазначали, що додатки екстреного оповіщення є пріоритетною ціллю для атак, оскільки навіть фейкове повідомлення, доставлене через довірений державний канал, здатне викликати масову паніку та дестабілізувати громадську думку.

Реакція та подальші кроки

На момент підготовки матеріалу МНС Росії не публікувало оновлень про завершення робіт з відновлення додатка. Користувачі в соціальних мережах продовжують ділитися скріншотами отриманих сповіщень, що свідчить про широкий охоплення розсилки. Рух «АТЕШ» у своєму Telegram-каналі заявив про відповідальність за атаку, проте незалежна верифікація цієї атрибуції наразі неможлива. Ситуація залишається динамічною: як у Росії, так і в Україні ведеться розслідування обставин інцидентів, а питання посилення захисту мобільних сервісів екстреного оповіщення знову виходить на перший план у публічному дискурсі.