Nga và Ukraine báo cáo tấn công vào ứng dụng cảnh báo khẩn cấp
"Cyberattacks targeted the emergency alert apps of both Russia and Ukraine, disseminating false warnings of missile and nuclear strikes. The attacks occurred around the end of a ceasefire in Kherson, Ukraine. Both countries confirmed the incidents and are working to restore normal app functionality, emphasizing that the apps are supplementary to primary alert systems."
Tấn công vào ứng dụng cảnh báo khẩn cấp có thể gây hoang mang và mất niềm tin vào hệ thống thông tin của chính phủ. Việc phát tán thông tin sai lệch trong bối cảnh xung đột có thể làm trầm trọng thêm tình hình.
Các doanh nghiệp phát triển ứng dụng di động cần đặc biệt chú trọng đến bảo mật ứng dụng để tránh bị lợi dụng cho các mục đích xấu. Sự cố này cũng nhấn mạnh tầm quan trọng của việc có các kênh thông tin dự phòng.
Cả Nga và Ukraine đều xác nhận ứng dụng cảnh báo khẩn cấp của họ bị tấn công, phát tán tin giả về các cuộc tấn công tên lửa và hạt nhân. Sự việc xảy ra ngay sau khi lệnh ngừng bắn ở Kherson, Ukraine kết thúc.
Các quan chức từ cả hai quốc gia cho biết các ứng dụng này đã bị lợi dụng để gửi thông báo sai lệch. Ứng dụng cảnh báo của Ukraine bị tấn công trước, với thông báo về các mối đe dọa phóng xạ. Air Force Ukraine nhanh chóng bác bỏ tin đồn này trên Telegram: "Ứng dụng Air Alert có thể đã bị xâm nhập. Không có mối đe dọa phóng xạ! Hãy bình tĩnh và theo dõi các thông báo chính thức của chúng tôi!"
Khoảng 00:30 UTC ngày 1/11, Bộ Tình trạng Khẩn cấp Nga xác nhận ứng dụng của họ cũng bị tấn công, gửi tin giả đến thiết bị của người dân. Bộ này cho biết đang khắc phục lỗ hổng và khôi phục hoạt động bình thường. Sau đó, bộ này thông báo ứng dụng đã hoạt động trở lại, đồng thời nhấn mạnh rằng tấn công ứng dụng không ảnh hưởng đến hệ thống cảnh báo quốc gia chính thức. Họ giải thích ứng dụng chỉ là một kênh thông tin hỗ trợ.
Bộ Bộ trưởng Chuyển đổi Kỹ thuật số Ukraine cũng nhắc nhở người dân về các kênh nhận cảnh báo khẩn cấp khác khi ứng dụng "Alarm!" gặp sự cố, bao gồm cảnh báo khẩn cấp trên iOS và Android, còi báo động, và các tài khoản mạng xã hội chính thức của chính phủ. Các tin giả được gửi sau khi ứng dụng Ukraine bị xâm nhập đề cập đến các mối đe dọa như bạo loạn đường phố ở Kyiv, tấn công hóa học và nguy cơ phóng xạ. Một trong những tin nhắn đầu tiên được viết bằng tiếng Nga, đề cập đến tên lửa "Oreshnik", một dấu hiệu cho thấy thông tin có thể không chính xác.
Các cảnh báo tương tự được gửi đến người dân Nga cũng cảnh báo về các cuộc tấn công hạt nhân "tại tất cả các khu vực của Nga", đề cập đến "P1-Sun", tên của máy bay không người lái tấn công của Ukraine. Oleksander Merezhko, Chủ tịch Ủy ban Đối ngoại của Nghị viện Ukraine, cho biết với BBC rằng cuộc tấn công này gần như chắc chắn là một phần của cuộc chiến mạng của Nga. Ông nói: "Đây là một sự thật khó chịu, nhưng nó là một phần của cuộc chiến mạng và người dân Ukraine hiểu điều đó. Chúng tôi đã chuẩn bị cho những khả năng như vậy."
Câu hỏi thường gặp
Ứng dụng cảnh báo của Nga và Ukraine bị tấn công như thế nào?
Các ứng dụng bị tấn công và phát tán tin giả về các cuộc tấn công tên lửa và hạt nhân. Tin giả được gửi đến thiết bị của người dùng thông qua ứng dụng.
Phản ứng của chính phủ Nga và Ukraine là gì?
Cả hai chính phủ đều xác nhận vụ tấn công và đang nỗ lực khắc phục lỗ hổng bảo mật. Họ cũng nhấn mạnh rằng ứng dụng chỉ là một kênh thông tin bổ sung, không phải là kênh cảnh báo chính thức.
Các tin giả được gửi đến người dùng có nội dung gì?
Các tin giả đề cập đến nhiều mối đe dọa khác nhau, bao gồm bạo loạn đường phố, tấn công hóa học, nguy cơ phóng xạ và các cuộc tấn công hạt nhân.
Góc nhìn của Orange Cloud
Theo chúng tôi, sự việc này cho thấy tầm quan trọng của việc đa dạng hóa các kênh thông tin khẩn cấp. Doanh nghiệp Việt Nam, đặc biệt là các đơn vị cung cấp dịch vụ thiết yếu, nên xem xét các giải pháp bảo mật cho ứng dụng di động và đảm bảo có các phương án dự phòng. Điều đáng chú ý là việc sử dụng thông tin sai lệch trong bối cảnh xung đột có thể gây ra hoang mang và bất ổn xã hội.