«Угроза движухи» вместо тревоги: кто и зачем разбудил регион
Ночное оповещение от РСЧС застало врасплох тех, кто забыл выключить звук на телефоне. Вместо привычной формулировки о беспилотниках или ракетной опасности на экранах появился текст про «Угрозу движухи» — с лексикой, которую в официальных сообщениях представить трудно. Недоумение быстро сменилось вопросами: откуда взялось такое послание и кому оно адресовано.
Ответ пришёл из МЧС. Ведомство выступает оператором системы РСЧС, и именно через его мобильное приложение ушла рассылка. Приложение взломали. Атака, по признанию министерства, удалась.
Дальше — деталь, которая многое говорит о мотивах взломщиков. Никаких требований, никаких политических лозунгов. Просто фейковое сообщение с нецензурной начинкой, разосланное на телефоны жителей Кировской области. Хулиганство в чистом виде, только инструмент — не баллончик в подъезде, а сервис экстренного оповещения.
Сообщение получили не только пользователи приложения. Подписчики канала РСЧС в мессенджере Макс увидели тот же текст. Значит, рассылка шла шире, чем одна программа на смартфоне.
Что теперь делают с уязвимостью
В МЧС сообщили, что работы по устранению бреши уже идут. Восстанавливают и нормальную работу приложения. Сколько времени займёт починка и успели ли хакеры выкачать какие-то данные пользователей, ведомство не уточнило.
Для жителей региона это не первый случай ночных тревог через РСЧС. Осенью кировчане уже получали сообщения об угрозе атаки беспилотников — уведомления приходили после двух часов ночи. Были и оповещения о ракетной опасности. Люди привыкли: если телефон заговорил ночью, значит, дело серьёзное. Привычка сработала и теперь — многие проснулись и потянулись к экрану.
Власти региона ранее публиковали памятку о том, как получать оповещения и что делать в экстренной ситуации. Каналов несколько, включая смс через единую государственную систему. Но памятка не рассчитана на случай, когда сам канал скомпрометирован. Одно дело — поверить фейку, пересланному в мессенджере. Другое — увидеть его в приложении, которому доверяешь по определению.
Именно на это доверие взлом и был рассчитан. Система экстренных предупреждений работает только тогда, когда люди реагируют на неё без раздумий. Один удачный взлом — и привычка верить оповещениям даёт трещину. В следующий раз кто-то, прочитав настоящую тревогу, просто перевернётся на другой бок.
В самом МЧС ограничились коротким пояснением: приложение подверглось массированной кибератаке, уязвимость устраняют. Кто стоит за взломом, в ведомстве не назвали.