Приложение МЧС России: Хакеры разослали от имени МЧС ложные сообщения о ядерном ударе по регионам

Подвалы, трёхнедельный запас продуктов и «P1-SUN»: что на самом деле пришло россиянам ночью

Тревожные уведомления начали приходить подписчикам ведомственных каналов ближе к трём часам ночи. Люди открывали приложение, чтобы проверить погоду или сводку по региону, а видели текст о ракетном нападении. Паника пошла по чатам буквально за минуты.

В самом МЧС подтвердили: мобильное приложение атаковали. Формулировка ведомства сухая — «массированная кибератака», злоумышленники получили доступ к рассылке. Специалисты сейчас закрывают уязвимость и возвращают сервис в рабочий режим. Когда именно приложение заработает штатно, в ведомстве не уточнили.

Под удар попала не только программа для смартфонов. Ложные публикации появились в официальных каналах министерства, в контуре единой системы предупреждения и ликвидации чрезвычайных ситуаций, а также на страницах региональных оперативных штабов. То есть в тех источниках, которым люди привыкли доверять без проверки.

География вброса и содержание фальшивки

Следы поддельных сообщений нашли как минимум в девяти субъектах. Санкт-Петербург, Подмосковье, Нижегородская, Тюменская, Тульская, Челябинская и Белгородская области. Плюс Пермский и Ставропольский края, Башкортостан. Список может оказаться неполным — часть региональных каналов успела удалить публикации до того, как их заметили.

Текст фейка выстроен по всем правилам панической рассылки. Аудитории сообщали, будто территорию страны накрыло ударом ядерных боеголовок на носителях с маркировкой «P1-SUN». Дальше — конкретные указания: скупить продукты на три недели вперёд и спуститься в подвалы. Никаких ссылок на официальные данные, никаких имён. Только приказной тон.

«Не поддавайтесь панике — на это и идёт расчёт врага», — говорилось в предупреждении, которое местные каналы в Белгородской и Саратовской областях выпустили почти сразу после вброса.

Информация о взломе дошла и до абонентов системы РСЧС в Свердловской области — там оповещение появилось на платформе «Макс». Региональные редакции сработали быстрее, чем федеральный центр успел дать разъяснения. Это, пожалуй, единственное, что в той ситуации сработало как надо.

Почему люди поверили? Приложение МЧС — не развлекательный сервис. Его ставят, чтобы получать экстренные предупреждения. Когда уведомление приходит из проверенного источника, мозг не включает фильтр. Тем более в половине третьего ночи, когда никто не сверяет новости по трём каналам.

Отдельная деталь — обозначение «P1-SUN». Такой маркировки в открытых официальных документах нет. Но аудитории некогда гуглить: текст давит на страх, а не на логику. Расчёт именно на это.

Похожий сценарий разыграли накануне в Украине. Вечером первого ноября там взломали сервис отслеживания воздушных тревог. Военно-воздушные силы страны факт подтвердили. Ответственность взяла на себя группировка Hitcore — по её версии, администратор приложения скачал вложение от собеседницы, которую считал семнадцатилетней, в надежде увидеть личные снимки. В файле оказался вирус.

Пользователи украинского приложения получили уведомления о ядерном ударе и о ракете «Орешник», а жителям столицы пришло сообщение о химической угрозе с красным уровнем опасности. Хакеры заявили, что целью было показать слабость сервисов, и пообещали продолжение.

Связаны ли два эпизода между собой — официально никто не говорит. Ни о причастных к атаке на российское приложение, ни о мотивах. Версии остаются версиями до выводов проверки. Ведомство пока ограничилось констатацией взлома и обещанием всё починить.

Что делать пользователю прямо сейчас: не пересылать ночные скриншоты дальше и не принимать решения по указаниям из сомнительных уведомлений. Сверяться с официальными каналами — но и их в такие ночи стоит перепроверять. Взлом затронул именно доверенный контур оповещения.