Veille menaces / Attaque
Ukraine et Russie : des applications d'alerte détournées pour diffuser de fausses alertes nucléaires
Dans la nuit du 1er novembre, l'application ukrainienne Air Alert a envoyé de fausses alertes à la radiation, à l'attaque chimique et aux combats de rue. Quelques heures plus tard, l'application du ministère russe des Situations d'urgence a diffusé une fausse alerte nucléaire dans 33 régions. Les deux pays confirment le piratage et assurent que leurs systèmes d'alerte nationaux ont continué de fonctionner.
- Secteur
- Public et politique
- Point d'entrée
- Pas encore public
- Produit ou fournisseur
- Air Alert
- Comment c'est arrivé
- Aucun des deux gouvernements ne l'explique. Les développeurs de l'application ukrainienne parlent d'une « intervention de personnes non autorisées ». Le ministère russe dit avoir identifié la faille. Un groupe nommé DC8044 affirme être entré dans l'application russe par son API ; c'est sa propre revendication, non vérifiée.[1][2] Vérifié le 8 nov. 2026
- Ce qui a été volé
- Aucun vol de données n'est signalé. Le dommage est l'usage du canal de notifications des applications : en Ukraine, 122 fausses alertes en sept minutes environ selon Cybernews, en russe, anglais et ukrainien, dont une renvoyait vers une chaîne Telegram ; en Russie, un faux message annonçant le lancement d'ogives nucléaires sur toutes les régions.[1][3][4] Vérifié le 8 nov. 2026
- Qui est touché
- Les utilisateurs des deux applications. Air Alert, développée par Ajax Systems, comptait 6,6 millions d'utilisateurs actifs en janvier 2026 ; le nombre de personnes ayant reçu les fausses alertes n'est pas public. Le ministère russe indique que la fausse alerte a touché 33 de ses 89 régions.[1][2] Vérifié le 8 nov. 2026
- Acteur
- Non attribué. Hitcore Corp, un groupe jusqu'ici inconnu, revendique l'attaque contre l'application ukrainienne, selon The Record et AP (qui n'a pas vérifié la revendication). DC8044, qui se présente comme une communauté de hackers basée à Kyiv, revendique celle contre l'application russe, selon The Record.
Chronologie
- Vers 22 h 47, heure de Kyiv, l'application Air Alert commence à envoyer de fausses alertes : radiation à Kyiv, puis une alerte nucléaire en russe, puis des alertes chimiques et de combats de rue. Les fins d'alerte arrivent vers 23 h 53. [3]
- L'armée de l'air ukrainienne estime que l'application a « probablement été compromise par l'ennemi ». Le Service d'urgence de l'État indique que le système national d'alerte fonctionne normalement. L'application est suspendue. [1][2]
- Vers 2 h 45, heure de Moscou, l'application du ministère russe des Situations d'urgence envoie une fausse alerte nucléaire dans 33 régions. Le ministère confirme le piratage et assure que le système public d'alerte « n'a pas été affecté ». [1][2]
- L'application ukrainienne est rétablie peu à peu : les notifications reviennent, la carte reste désactivée pour l'instant, selon The Record. La Russie poursuit la remise en service de la sienne. [1][2]