L'application d'alerte aérienne de l'Ukraine piratée, de fausses alertes aux radiations et aux combats de rue envoyées

L'application publique ukrainienne Air Alert a été piratée dimanche soir et a envoyé de fausses alertes annonçant une menace de radiation à Kyiv. Les alertes ont commencé vers 22 h 47, heure de Kyiv, soit 20 h 47 GMT, le 1er novembre, et en trois minutes les utilisateurs avaient reçu quatre faux messages portant sur les radiations, une alerte nucléaire, une attaque chimique et des combats de rue. L'armée de l'air ukrainienne a déclaré que l'application avait probablement subi une ingérence hostile et a souligné qu'il n'existait aucune menace de radiation.

Quatre fausses alertes en trois minutes

Le premier message disait : « Menace de radiation. Menace de radiation déclarée à Kyiv ». Un deuxième message a suivi à 22 h 48, rédigé en russe. Il disait qu'une alerte nucléaire serait émise dans toute l'Ukraine et faisait référence au missile balistique russe Orechnik. À 22 h 49, deux autres alertes sont arrivées. L'une avertissait d'une attaque chimique contre Kyiv. L'autre avertissait de combats de rue à Kyiv et demandait aux habitants de ne pas sortir. L'application affichait aussi des avertissements pour Kharkiv concernant un danger nucléaire, un danger chimique et des combats de rue.

L'armée de l'air affirme qu'il n'y a aucune menace de radiation

L'armée de l'air a rapidement rectifié l'information. « L'application Air Alarm a probablement subi une ingérence hostile. Il n'y a aucune menace de radiation ! Restez calmes et suivez nos mises à jour sur notre canal », a-t-elle déclaré sur Telegram, dans un message rapporté par Reuters. Le porte-parole de l'armée de l'air, Yuriy Ignat, a également confirmé à l'AFP que l'application avait été piratée.

Les faux messages ont dépassé les écrans de téléphone. Dans la région de Lviv, à l'ouest, un signal de danger de radiation a été brièvement diffusé par haut-parleurs à cause de l'application, et les autorités locales ont déclaré qu'il n'existait aucun danger de radiation. Dans la région de Vinnytsia, la gouverneure Natalya Zabolotna a décrit l'incident comme une cyberattaque contre l'application et a averti les habitants de ne pas cliquer sur les liens contenus dans les messages.

Application suspendue après une ingérence non autorisée

L'équipe responsable de l'application a déclaré que des tiers étaient responsables. « Des tiers ont procédé à une ingérence non autorisée dans le fonctionnement de l'application. Nous avons désactivé les notifications push et suspendu temporairement l'application », a déclaré l'équipe. Elle a ajouté que l'application ne conserve aucune donnée personnelle. Le Centre ukrainien de lutte contre la désinformation a déclaré que les informations sur le niveau de menace affichées dans l'application ne correspondaient pas à la réalité, et le centre de communication stratégique SPRAVDI a accusé la Russie du piratage.

Les fausses alertes ont été effacées environ une heure plus tard. Vers minuit, le Service d'urgence de l'État a déclaré que le système national d'alerte fonctionnait normalement. L'application distincte Kyiv Digital, qui dessert la capitale, n'a pas été touchée.

L'application Air Alert a été développée par Ajax Systems et Stfalcon avec le soutien du ministère ukrainien de la Transformation numérique. Elle avertit les utilisateurs en temps réel des attaques russes de missiles et de drones, et sa fiabilité est donc une question de sécurité pour les personnes qui comptent sur elle pour décider quand se mettre à l'abri.