Кто-то разослал от имени спасателей весть о ядерном ударе
Мобильное приложение МЧС России стало мишенью массированной кибератаки. Об этом ведомство сообщило само — через свой официальный канал. Злоумышленники не просто взломали защиту, а успели воспользоваться ею: от имени спасателей людям ушла ложная информация.
Что именно получили пользователи, в МЧС уточнять не стали. Зато об этом рассказал телеграм-канал «Осторожно, новости». По его данным, ночью в каналах МЧС и РСЧС, в самом приложении и в аккаунтах региональных оперативных штабов почти одновременно появились сообщения о якобы запуске ядерных боеголовок по территории России.
Совпадение по времени — ключевая деталь. Рассылка шла сразу по нескольким каналам, которыми пользуются спасатели и население. Значит, доступ был не к одному сервису, а к цепочке оповещения.
Почему это опаснее обычного фишинга
Приложение МЧС — не лента новостей и не чат для переписки. Через него люди получают предупреждения о реальных угрозах: пожарах, паводках, штормовых ветрах. Привычка доверять этим push-уведомлениям у многих выработана годами. И на такой привычке проще всего сыграть.
Ложное сообщение о ядерном ударе в этом смысле — худший из возможных сценариев. Оно бьёт по самому чувствительному: по базовому чувству безопасности. Паника в ночные часы распространяется быстрее любого пожара, а проверять информацию в половине третьего ночи мало кто станет.
«Мобильное приложение МЧС России подверглось массированной кибератаке, в результате чего злоумышленникам удалось осуществить рассылку фейковой информации населению», — говорится в заявлении ведомства.
Сейчас в МЧС работают над тем, чтобы закрыть уязвимость и вернуть ресурс к нормальной работе. О сроках не сообщается. Неизвестно и то, сколько человек успели получить фальшивое уведомление и откуда шла атака.
Похожий случай в практике ведомства уже был. Весной МЧС предупреждало о ложных сообщениях, которые гуляли по интернету от его имени, и просило не тиражировать непроверенное. Тогда речь шла о подделке, теперь — о взломе. Разница существенная: подделку можно распознать по стороннему адресу, а здесь сообщение пришло по штатному каналу.
Спасатели призывают сохранять спокойствие и доверять только официальным источникам. Звучит стандартно, но в этой ситуации другого совета и не придумаешь. Пока приложение восстанавливают, любую тревожную рассылку от имени МЧС стоит перепроверять — хотя бы потому, что ночью её отправили не спасатели.