МЧС России утром 2 ноября подтвердило кибератаку на своё мобильное приложение: злоумышленники смогли разослать населению ложную информацию. Ведомство сообщило, что специалисты устраняют уязвимость и восстанавливают работу сервиса. О завершении этих работ в опубликованных сообщениях не объявлено.

Позднее министерство заявило, что система оповещения населения работает штатно и взлом приложения на неё не повлиял. По объяснению МЧС, основные каналы — региональные и муниципальные сирены и громкоговорители, СМС-рассылка, телевидение и радио. Приложение ведомство относит к дополнительным вспомогательным сервисам информирования.

Таким образом, подтверждённый инцидент затронул канал, через который граждане получают сведения от службы чрезвычайных ситуаций: его удалось использовать для ложной рассылки. При этом заявление МЧС о сохранности основной системы оповещения важно отделять от состояния самого приложения, восстановление которого ещё продолжалось на момент сообщения.

МЧС не раскрыло технический способ взлома, число получателей ложных сообщений и сведения об атакующих. Поэтому пока нельзя установить ни масштаб рассылки, ни то, каким именно доступом воспользовались злоумышленники. Устранение уязвимости заявлено как текущая работа, а не как уже подтверждённый результат.