Ukrayna’da hava alarmı uygulaması hacklendi: Sahte nükleer uyarılar gönderildi

Ukrayna hava alarmı uygulaması, 1 Kasım 2026 gecesi yetkisiz erişim nedeniyle kullanıcılara sahte nükleer ve kimyasal saldırı bildirimleri gönderdi. Kiev ve diğer bölgelerde telefon ekranlarında görünen mesajlarda radyasyon tehlikesi, sokak çatışması ve Rusya’nın Oreşnik füzesinin kullanıldığı iddiaları yer aldı. Ukrayna Hava Kuvvetleri radyasyon tehdidi bulunmadığını duyurdu; uygulama geliştiricileri bildirimleri geçici olarak durdurdu.

Olay, halkın yaklaşan hava saldırılarını öğrenmek için kullandığı “Повітряна тривога” (Hava Alarmı) uygulamasında meydana geldi. Reuters’ın 1–2 Kasım tarihli haberine göre sahte uyarılar Kiev ile sınırlı kalmadı; farklı bölgeler için de olağan dışı tehdit seviyeleri gösterildi. Uygulamadaki yanlış mesajlar kısa süre sonra kayboldu.

Sahte nükleer ve kimyasal saldırı uyarılarında ne yazıyordu?

The Kyiv Independent muhabirleri, 1 Kasım gecesi cep telefonlarında radyasyon ve kimyasal saldırı uyarıları gördüklerini bildirdi. Bazı bildirimler, Kiev’de sokak çatışması yaşanabileceği iddiasını taşıyordu. Bir başka mesaj ise Rusya’nın Oreşnik füzesinin kullanıldığını öne sürüyordu. Yerel gazetecilerin aktardığı örnekler, aynı uygulamadaki farklı içerikli sahte uyarıların birden fazla kullanıcıya ulaştığını ortaya koydu.

BBC, Ukrayna yerel saatine göre ilk hatalı bildirimlerin yaklaşık 22.47’de başladığını yazdı. Ukrayna Hava Kuvvetleri kısa süre sonra kendi resmî Telegram kanalından açıklama yaparak hava alarmı uygulamasına düşman müdahalesi olabileceğini bildirdi. Açıklamada radyasyon tehlikesi olmadığı belirtildi ve vatandaşlardan hava kuvvetlerinin doğrulanmış duyurularını takip etmeleri istendi.

Ukrayna Dezenformasyonla Mücadele Merkezi de uygulamada gösterilen tehdit seviyelerinin gerçeği yansıtmadığını açıkladı. Merkez, şüpheli mesajlardaki bağlantılara girilmemesini ve resmî kurumların yayınlarının kullanılmasını istedi. Vinnytsia bölgesi valisi Natalya Zabolotna, bağlantılara tıklanmaması uyarısını bölgesel düzeyde yineledi. Uyarıların içeriğine ilişkin bu açıklamalar, olayın ardından yapılan ilk kamu bilgilendirmeleriydi.

Ukrayna hava alarmı uygulaması neden kapatıldı?

Ukrayna hava alarmı uygulaması için çalışan resmî ekip, Telegram üzerinden yayımladığı duyuruda üçüncü kişilerin sisteme izinsiz müdahale ettiğini açıkladı. İlk önlem olarak anlık bildirimlerin gönderimi kapatıldı ve uygulamanın çalışması geçici olarak durduruldu. Geliştiriciler, şüpheli bildirimlerdeki bağlantıların açılmamasını istedi. Açıklamaya göre uygulama kullanıcıların kişisel verilerini saklamıyor.

Ukrayna hava alarmı uygulaması ekibi daha sonra hizmetin kademeli biçimde yeniden açıldığını duyurdu. Bu aşamada haritada sarı ve kırmızı tehlike seviyeleri yeniden gösterilmeye, hava alarmı bildirimleri telefonlara gelmeye başladı. Hava hedeflerinin harita üzerindeki yaklaşık konumlarının gösterilmesi ise geçici olarak kapalı tutuldu. Geliştiriciler, benzer müdahalelerin önlenmesi için ek koruma önlemleri uyguladıklarını bildirdi.

Ukrayna Savunma Bakanlığının olaydan önce yayımladığı teknik bilgilendirmeye göre Ukrayna hava alarmı uygulaması, uçak ve füze tehdidi uyarılarının yanı sıra belirli hava hedeflerinin yaklaşık hareketini de haritada gösterebiliyor. Bakanlık, haritadaki göstergelerin bütün tehditleri kapsamadığını ve sığınak kararı için resmî alarm sinyallerinin esas alınması gerektiğini açıklamıştı. Siber müdahale sırasında geçici olarak durdurulan hedef gösterme işlevi de uygulamanın bu bölümüne ait.

Sokak sirenleri ve devletin uyarı ağı çalışmaya devam etti

Ukrayna Devlet Acil Durum Servisi, 2 Kasım saat 01.00 tarihli resmî açıklamasında ülke çapındaki uyarı altyapısının normal şekilde çalıştığını bildirdi. Kuruma göre gerçek tehdit sinyalleri bölge yönetimlerine ve oradan sokaklardaki siren sistemlerine iletilmeye devam etti. Servis, insanların resmî yerel yönetim duyuruları ile hoparlörlerden verilen uyarıları izlemesini istedi.

Dijital Dönüşüm Bakanlığı da mobil uygulamadaki kesinti sırasında başka uyarı kanallarının kullanılabildiğini açıkladı. Bakanlık, telefonların yerleşik acil durum bildirimlerinin etkinleştirilmesini ve Hava Kuvvetlerinin resmî hesaplarından bilgi alınmasını önerdi. Böylece 1 Kasım gecesi kullanıcıların karşılaştığı sahte bildirimlerle aynı saatlerde gerçek hava tehlikelerinin duyurulduğu altyapı farklı kanallardan çalışmayı sürdürdü.

Uygulamanın geçici kapanması, savaş koşullarında sivil uyarıların birden fazla kanaldan iletilmesinin nasıl kullanıldığını somut biçimde ortaya çıkardı. Savunma Bakanlığı, tehdit sırasında sığınakta kalınmasını ve resmî tehlike sona erdi bildiriminin beklenmesini öneriyor. Sahte alarm süresince Devlet Acil Durum Servisi ülke çapındaki uyarı kanallarının o gece çalışmaya devam ettiğini duyurdu.

Aynı gece Rusya’nın acil durum uygulaması da hedef alındı

Rusya Acil Durumlar Bakanlığı, 2 Kasım’ın ilk saatlerinde kendi mobil uygulamasına yönelik kapsamlı bir siber saldırı olduğunu duyurdu. TASS’ın bakanlıktan aktardığı açıklamaya göre saldırı sırasında kullanıcılara yanlış bilgiler iletildi ve servis için onarım çalışmaları başlatıldı. Hromadske, Rusya’daki kullanıcılara nükleer savaş başlığı taşıdığı iddia edilen araçlarla ilgili sahte bildirimler gönderildiğini aktardı.

Reuters ve Associated Press iki ülkedeki uygulama olaylarını ayrı ayrı haberleştirdi. Ukrayna’daki müdahale 1 Kasım akşamı, Rusya’daki açıklama ise saatler sonra geldi. Ukrayna Stratejik İletişim Merkezi saldırıdan Rusya’yı sorumlu tuttu; AP’nin haberinde saldırganın kimliğine ilişkin bağımsız teyit bulunmadığı belirtildi. İki uygulamaya yönelik müdahalelerin ortak bir operasyonun parçası olduğuna dair doğrulanmış teknik bağlantı da açıklanmadı.

Uyarı uygulamalarına saldırı savaşta nasıl bir sorun oluşturdu?

Ukrayna hava alarmı uygulaması yanlış radyasyon ve kimyasal saldırı mesajları üretirken, gerçek hava savunma ve sivil alarm bildirimleri başka kanallardan sürdü. Ukrayna’nın hava savunması üzerindeki mühimmat baskısı konusunda yayımlanan önceki inceleme, Rus saldırılarının fiziksel savunma sistemleri üzerindeki yükünü ele alıyordu. 1 Kasım’daki müdahale ise halka yönelik uyarı dağıtım kanalını etkiledi.

Siber saldırının hedef aldığı sistem, acil durum mesajlarını doğrudan cep telefonlarına iletiyor. Örneğin Malezya’nın göçmenlik kayıt sistemine müdahale olayında sahte çalışma izni kayıtları soruşturulmuştu. Ukrayna’da 1 Kasım gecesi ortaya çıkan doğrulanmış sonuç ise yanlış tehdit mesajlarının gerçek kullanıcıların telefonlarına ulaşması ve hizmetin geçici kapatılması oldu.

Ukrayna’daki savaşta iletişim ve hedef bilgisi sağlayan teknolojilerle ilgili daha önce farklı sorunlar da kayda geçti. Ukrayna dronlarının Starlink bağlantısındaki hız sınırı hakkındaki gelişme, savaşta kullanılan bağlantı altyapısının ayrı bir örneğiydi. Son olayda etkilenen sistem ise doğrudan sivillerin telefonlarına acil durum uyarısı ulaştıran bir uygulama oldu.

Bu haberler de ilginizi çekebilir

Binance, 6,3 milyar dolarlık saldırı sonrası para çekme işlemlerini yeniden açtı

Erdoğan ve Zelenskiy tahıl koridoru için anlaştı: İstanbul görüşmesinde neler konuşuldu?

Fransız araştırmacı Afrikalı savaş esirleriyle görüştü: Kimisi iş vaadiyle Rusya’ya gitmiş

G20 toplantısı ortak bildirisiz bitti: Lavrov nedeniyle aile fotoğrafı da iptal