После взлома приложения МЧС ложные сообщения разослали в 33 регионах России

Ложные сообщения после взлома мобильного приложения МЧС России разослали в 33 регионах страны. Кибератака произошла в ночь на 2 ноября, специалисты ведомства установили уязвимость, которой воспользовался злоумышленник. Подробности сообщили в пресс-службе МЧС России.

По данным ведомства⁠, атаке подверглась панель администрирования мобильного приложения. Около 02:45 по московскому времени злоумышленник организовал рассылку недостоверных сообщений. Специалисты МЧС выявили инцидент при поступлении первых уведомлений, после чего отключили затронутые сервисы от сети и изолировали их.

Одновременно ведомство приступило к удалению ложной информации из каналов Единой государственной системы предупреждения и ликвидации чрезвычайных ситуаций (РСЧС) в мессенджере MAX. В официальном канале МЧС также появилось предупреждение о взломе.

Проведённый анализ позволил установить уязвимость, которой воспользовался злоумышленник. Информацию об инциденте направили в Национальный координационный центр по компьютерным инцидентам. Сейчас принимаются меры, чтобы не допустить повторных атак.

В МЧС подчеркнули, что основная система оповещения населения работает в штатном режиме. Взлом приложения не повлиял на работу сирен, громкоговорителей, СМС-рассылок, теле- и радиовещания. Само приложение уже функционирует, полностью восстановить его возможности планируют до конца суток 2 ноября.

Напомним, ночью пользователям приложения и читателям ведомственных каналов, в том числе в Петербурге, поступили ложные сообщения о якобы существующей ядерной угрозе. Вскоре их удалили. О кибератаке и реакции спасательного ведомства «Фонтанка» сообщала⁠ утром 2 ноября.