هشدار روی صفحه گوشی می‌تواند آدم را در چند ثانیه از جا بلند کند؛ اما این بار بخشی از پیام‌هایی که از خطر هسته‌ای و شیمیایی خبر می‌دادند، خودِ مسئله بودند. نیروی هوایی اوکراین پیام‌های مربوط به خطر تشعشع را رد کرد و تیم اپلیکیشن «هشدار هوایی» از دخالت غیرمجاز در کار برنامه خبر داد. ساعاتی بعد، وزارت شرایط اضطراری روسیه نیز اعلام کرد اپلیکیشن خودش هدف حمله سایبری قرار گرفته است.
رخداد اوکراین از شامگاه یکشنبه اول نوامبر ۲۰۲۶، برابر با ۱۰ آبان ۱۴۰۵، گزارش شد؛ اعلام طرف روسی به بامداد دوشنبه دوم نوامبر، ۱۱ آبان، مربوط است. این دو گزارش را نباید بدون مدرک به یک عملیات مشترک یا اقدام تلافی‌جویانه نسبت داد. هویت مهاجمان و ارتباط احتمالی دو رخداد، در شواهد بررسی‌شده این گزارش احراز نشده است.
در اوکراین چه پیامی جعلی بود؟
خبرنگاران کی‌یف ایندیپندنت (The Kyiv Independent) گزارش کردند که خودشان اعلان‌های نادرست را روی گوشی دریافت کرده‌اند. این پیام‌ها از برنامه «ایر آلرت» (Air Alert) می‌آمد؛ اپلیکیشنی که برای اطلاع‌رسانی درباره خطر حملات هوایی استفاده می‌شود. هشدارهایی درباره خطر تشعشع، حمله شیمیایی و درگیری خیابانی در میان پیام‌های منتشرشده بود.
نیروی هوایی اوکراین در کانال رسمی‌اش احتمال «تأثیرگذاری خصمانه» بر برنامه را مطرح کرد و تأکید کرد تهدید تشعشع وجود ندارد. این تکذیب درباره همان هشدار مشخص است؛ از آن نمی‌توان نتیجه گرفت تمام خطرهای واقعی ناشی از جنگ یا همه اعلان‌های بعدی منتفی‌اند.
برنامه متوقف شد، سپس بخشی از خدمات برگشت
تیم توسعه‌دهنده در کانال رسمی «هشدار هوایی» ابتدا از دسترسی غیرمجاز اشخاص ثالث، قطع اعلان‌های فوری و توقف موقت برنامه خبر داد. در اطلاعیه بعدی اعلام کرد خدمات به‌تدریج بازمی‌گردند: اعلان‌های هشدار دوباره ارسال می‌شوند و اطلاعات سطح زرد و قرمز خطر روی نقشه در دسترس است؛ اما نمایش موقعیت هدف‌ها موقتاً متوقف شده است.
توسعه‌دهنده می‌گوید تدابیر حفاظتی بیشتری اجرا می‌کند. این تیم همچنین اعلام کرده برنامه اطلاعات شخصی را ذخیره یا استفاده نمی‌کند؛ این گفته، ادعای خود ارائه‌دهنده سرویس است و نباید آن را نتیجه یک حسابرسی امنیتی مستقل دانست. به همین ترتیب، بازگشت بخشی از خدمات با اثبات رفع تمام آسیب‌پذیری‌ها یکسان نیست.
روسیه چه چیزی اعلام کرده است؟
وزارت شرایط اضطراری روسیه در اطلاعیه عمومی خود از یک حمله سایبری گسترده به اپلیکیشن تلفن همراهش سخن گفت و اعلام کرد مهاجمان توانسته‌اند اطلاعات جعلی برای مردم بفرستند. خبرگزاری تاس (TASS) نیز دوم نوامبر این موضع را به نقل از بخش اطلاع‌رسانی وزارتخانه منتشر کرد.
بر اساس همین اطلاعیه، کار برای رفع آسیب‌پذیری و بازگرداندن عملکرد عادی برنامه در جریان بود. این اعلام، به‌خودی‌خود اثبات نمی‌کند تمام کانال‌های هشدار عمومی روسیه از کار افتاده‌اند. همچنین از توالی زمانی دو خبر نمی‌توان مسئول حمله یا منشأ مشترک آن‌ها را مشخص کرد.
کدام نتیجه‌گیری‌ها از شواهد جلوتر می‌روند؟
| موضوع |
آنچه می‌دانیم |
آنچه ثابت نشده |
| هشدار تشعشع در اوکراین |
نیروی هوایی آن را رد کرده است |
وقوع حمله هسته‌ای بر اساس اعلان جعلی |
| خدمات ایر آلرت |
توسعه‌دهنده بازگشت تدریجی را اعلام کرده |
رفع قطعی همه مشکلات فنی |
| دو رخداد سایبری |
در دو کشور گزارش شده‌اند |
عامل واحد یا رابطه تلافی‌جویانه |
اعلان اضطراری را چگونه با خبر معتبر تطبیق دهیم؟
توصیه مشخص تیم ایر آلرت این است که کاربران روی پیوندهای اعلان‌های مشکوک کلیک نکنند و اطلاعیه‌های رسمی را دنبال کنند. اهمیت موضوع فقط یک برنامه نیست: هنگام بحران، نام آشنا یا ظاهر رسمی یک پیام نمی‌تواند جای بررسی منبع و زمان آن را بگیرد. در عین حال، مشکوک‌بودن یک پیام مجوز نادیده‌گرفتن دستورهای معتبر ایمنی نیست.
همان‌طور که در گزارش هشدار امنیتی افزونه کلود کد نیز دیده می‌شود، دامنه هر رخداد باید جداگانه بررسی شود؛ آسیب یک مسیر، به معنی آلوده‌بودن تمام محصولات و حساب‌ها نیست. آسیانیوز ایران در این گزارش میان پیام جعلی، اعلام رسمی و نتیجه‌گیری تأییدنشده تفکیک می‌کند. به نظر شما سامانه‌های اضطراری چطور باید اعتماد ازدست‌رفته کاربران را بازسازی کنند؟
پرسش‌های رایج: