Ucrania atribuye a Rusia el hackeo de su aplicación de alertas aéreas, que mostró amenazas falsas; horas después, Moscú denunció un ataque a la suya

La aplicación oficial de alertas aéreas de Ucrania, «Повітряна тривога» («Alerta aérea»), mostró en la noche del domingo 1 de noviembre amenazas que no existían. Sus responsables informaron que «terceros realizaron una intervención no autorizada» en su funcionamiento^[4]. El Centro de Comunicaciones Estratégicas del Gobierno ucraniano (SPRAVDI) afirmó que «los rusos hackearon» la aplicación^[2]. Horas después, en la madrugada del lunes, el Ministerio de Situaciones de Emergencia de Rusia informó que su propia aplicación móvil había sufrido «un ciberataque masivo», que se usó para enviar información falsa a la población^[8].

La Fuerza Aérea ucraniana, que emite los avisos de ataques con misiles y drones, aclaró la situación en su canal de Telegram poco después de las 23 de Kiev (las 18 de la Argentina): «Probablemente la aplicación “Alerta aérea” sufrió una influencia enemiga. ¡No hay ninguna amenaza radiológica! Mantengan la calma y sigan nuestros mensajes en nuestro canal»^[1].

Los indicios del hackeo

SPRAVDI apoyó su atribución en dos indicios: «la aparición simultánea de varias amenazas atípicas» y un texto «en idioma ruso sobre el Oréshnik», el misil balístico ruso de alcance intermedio. Pidió a quienes vieran «mensajes extraños» en la aplicación que no entraran en pánico^[2]. El Centro de Lucha contra la Desinformación dijo que la información difundida sobre los niveles de amenaza «no se corresponde con la realidad». Pidió no abrir enlaces de terceros ni compartir datos sin verificar^[3].

Ninguno de los organismos ucranianos publicó un análisis técnico del ataque. El equipo de la aplicación no identificó a los autores: habló de «terceros»^[4]. Sí detalló lo que hizo: «Desactivamos las notificaciones push y suspendimos temporalmente el funcionamiento de la aplicación». También dijo que la aplicación «no almacena datos personales, por lo que no hay amenaza para los usuarios», y pidió «no abrir en ningún caso los enlaces de notificaciones sospechosas»^[4].

Cerca de las 2 de la madrugada del lunes en Kiev (las 21 del domingo en la Argentina), el equipo anunció que estaba volviendo a poner en marcha la aplicación «de forma gradual» después del ciberataque. El mapa ya mostraba otra vez los niveles amarillo (amenaza de drones) y rojo (ataque masivo con drones o misiles), y las notificaciones volvían a llegar. Seguía suspendida, en cambio, la ubicación de los blancos en el mapa. El equipo dijo que estaba sumando protecciones contra nuevos ataques^[5].

Las sirenas siguieron funcionando

El Servicio Estatal de Emergencias (DSNS) difundió un «comunicado oficial» en el que afirmó que «el sistema nacional de alertas funciona con normalidad». Explicó que las señales de amenaza pasan a las administraciones regionales y de ahí a las sirenas callejeras. Pidió seguir la información de las autoridades locales y los avisos por altavoz, y repitió el pedido de no abrir enlaces de terceros^[6].

El Ministerio de Transformación Digital publicó una guía para seguir las alertas mientras la aplicación estuviera caída. Recomendó activar en el teléfono las alertas de emergencia del Estado, que llegan «ignorando los modos de silencio» del dispositivo; ir al refugio más cercano cuando suene una sirena; y leer «solo fuentes oficiales», como los canales de la Fuerza Aérea en Telegram, WhatsApp y Viber. A los habitantes de la capital les indicó que en la aplicación municipal «Kyiv Digital» las alertas «funcionan con normalidad»^[7].

El caso ruso

A las 3.30 de Moscú del lunes (21.30 del domingo en la Argentina), el Ministerio de Situaciones de Emergencia ruso publicó: «¡Atención! La aplicación móvil del MChS de Rusia sufrió un ciberataque masivo». Agregó que los atacantes la usaron para enviar información falsa y que «se trabaja en eliminar la vulnerabilidad»^[8]. En un segundo mensaje sostuvo que el sistema de alertas a la población «funciona con normalidad» y que el hackeo «no influyó ni puede influir» en él, porque la aplicación «es solo un servicio auxiliar adicional de información». Recordó que las alertas llegan sobre todo por sirenas, altavoces, SMS, televisión y radio, y pidió «confiar solo en las fuentes oficiales»^[9]. Ninguno de los dos mensajes rusos dice quién hizo el ataque ni lo relaciona con lo ocurrido en Ucrania^[8][9].

Cortes de luz por los ataques

El incidente ocurrió en una semana de cortes de electricidad en Ucrania. Ukrenergo, la operadora estatal de la red de alta tensión, anunció para este lunes 2 de noviembre, en parte de las regiones del país y entre las 6 y las 23.59, límites de consumo para la industria y cortes programados para todas las categorías de usuarios. Los cortes afectarán a la vez a entre 1,5 y 2,5 de los grupos en que se divide a los usuarios. Ukrenergo atribuyó las restricciones a las «consecuencias de los ataques rusos masivos contra instalaciones energéticas» y pidió seguir los cronogramas de cada distribuidora regional^[10].