هجوم إلكتروني على تطبيق «الإنذار الجوي»: كشفت شركتا Ajax Systems وStfalcon عن تفاصيل الاختراق
أفادت فرق عمل Ajax Systems وStfalcon عن ملابسات الهجوم الإلكتروني الذي استهدف نظام التنبيهات في تطبيق «الإنذار الجوي». فقد تمكن المخترقون من الوصول إلى محطة عمل المشغل المناوب وإرسال رسائل تنبيه مزيفة بشأن وجود خطر. وفي الوقت نفسه، ظلت البيانات الشخصية لملايين المستخدمين محمية.
وفي بيانها الرسمي، أوضحت فريق المطورين بالتفصيل أسباب العطل الذي وقع يوم الأحد. وأكد الخبراء أن المجهولين حصلوا على وصول غير مصرح به حصريًّا إلى لوحة التحكم الخاصة بالمشغل، وليس إلى التطبيق المحمول المثبت على هواتف المستخدمين الذكية.
واستغل المخترقون هذا الاختراق لإرسال تنبيهات كاذبة حول تهديدات كيميائية وإشعاعية مختلقة، واشتباكات في الشوارع، كما أضافوا رابطًا خارجيًا لقناة تيليجرام باللغة الروسية.
وأوضح المطورون أن منصة «الإنذار الجوي» ليست مجرد خدمة لنقل المعلومات من قواعد بيانات خارجية، بل هي نظام بيئي تطوعي معقد. وقد أنشأتها شركتا Ajax Systems وStfalcon بدعم من وزارة التحول الرقمي في أوكرانيا.
يجمع النظام بين واجهة المشغل المناوب، والتطبيقات المحمولة، وواجهة برمجة التطبيقات (API)، والبنية التحتية للصفارات.
بعد اكتشاف الهجوم الإلكتروني، قام المهندسون بالتعاون مع الوزارات المعنية والأجهزة الأمنية بإيقاف تشغيل الخوادم ولوحة التحكم الخاصة بالمشغل على الفور. وفي الوقت نفسه، تم استعادة الخدمات الأساسية وخدمة إرسال الإشعارات الفورية (push) في غضون ساعتين.
بشكل منفصل، نفى المطورون المعلومات المتعلقة باحتمال تسرب البيانات الشخصية. فقد انتشرت على الإنترنت تكهنات بأن القراصنة قد تمكنوا من الحصول على معلومات حول موقع كل هاتف ذكي تم تثبيت التطبيق عليه.
إلا أن الفريق أكد أن التطبيق، من الناحية التقنية، لا يجمع البيانات الشخصية للمستخدمين ولا يخزنها ولا ينقلها. علاوة على ذلك، لا يملك التطبيق أي وصول إلى الوظائف السرية للهاتف الذكي.
ووصف المطورون التقارير التي تحدثت عن ملفات مزعومة مصابة بفيروسات أو حسابات تم اختراقها بأنها تلاعب متعمد. ووفقًا لهم، فإن الهدف من ذلك هو إجبار الأوكرانيين على حذف تطبيق «الإنذار الجوي».
ويقوم المهندسون حاليًا بإجراء تدقيق أمني متعمق للنظام وضبط عرض الأهداف على خريطة التهديدات.
وقد أوضحت فريق مطوري الخدمة في بيانها الرسمي بالتفصيل أسباب العطل الذي حدث يوم الأحد.
استأنف تطبيق «الإنذار الجوي» عمله جزئيًا بعد الهجوم الإلكتروني الذي وقع مساء يوم الأحد، 1 نوفمبر. وفي الوقت نفسه، ظلت البيانات الشخصية للمستخدمين محمية، ولم يتم تسجيل أي تسرب للمعلومات.
يُذكر أن نظام الإنذار الوطني في أوكرانيا يعمل دون أي أعطال.
وقبل ذلك، نشر تطبيق «Air Alert» في كييف تحذيرًا كاذبًا بشأن الإشعاع.
وبعد ذلك، أعلنت القوات الجوية عن احتمال حدوث تدخل في تطبيق الإنذارات.
