Hai ứng dụng cảnh báo ở Ukraine và Nga bị tin tặc xâm nhập cách nhau vài giờ
· Ban biên tập BehindLines · Cập nhật
Trong đêm từ Chủ nhật 1 đến thứ Hai 2 tháng 11 năm 2026, các ứng dụng cảnh báo công cộng chính thức đã phát đi những cảnh báo giả ở Ukraine rồi đến Nga. Theo không quân Ukraine, do ABC News thuật lại, ứng dụng cảnh báo không kích toàn quốc đã hiển thị trong thời gian ngắn các mối đe dọa giả về hạt nhân, hóa học và giao tranh đường phố nhằm vào Kyiv. Vài giờ sau, Bộ Tình trạng khẩn cấp Nga thừa nhận một ứng dụng tương tự bị tấn công mạng. Tại thời điểm các bài báo được tham khảo, chưa có thủ phạm nào được xác nhận trong cả hai vụ.
Điều đã xảy ra ở phía Ukraine
Theo bản tường thuật của Reuters, ứng dụng Air Alert bắt đầu gửi các thông báo sai ngay trước khi lệnh ngừng bắn Oleshky hết hạn. Nội dung nói về nguy cơ phóng xạ, mối đe dọa hóa học, một cuộc tấn công hạt nhân và giao tranh trên đường phố thủ đô. Khoảng mười lăm phút sau, không quân viết trên nhiều nền tảng rằng ứng dụng “dường như đã chịu sự can thiệp thù địch” và “không có mối đe dọa phóng xạ”. Không quân kêu gọi người dân bình tĩnh và theo dõi các kênh chính thức.
Các nhà phát triển ứng dụng, vốn làm ra nó với sự hỗ trợ của Bộ Chuyển đổi số, nói về một vụ tấn công mạng và tạm ngừng thông báo đẩy, sau đó ngừng cả ứng dụng. Bộ cho biết các phương tiện cảnh báo khác, gồm còi báo động, vẫn hoạt động. Theo CBS News, không quân cho biết sự cố không ảnh hưởng đến các hoạt động an ninh của họ.
Theo Reuters, một số tin nhắn bằng tiếng Nga khẳng định cả nước đang trong tình trạng báo động hạt nhân và nhắc đến tên lửa Oreshnik.
Một cuộc tấn công được công bố ở Moscow, chưa xác lập mối liên hệ
Theo ABC, dẫn hãng thông tấn nhà nước TASS, Bộ Tình trạng khẩn cấp Nga cho biết ứng dụng di động của họ, được thiết kế để cảnh báo các mối đe dọa như máy bay không người lái, bị “tấn công mạng quy mô lớn” và các nhóm kỹ thuật đang cố khôi phục. CBS News bổ sung, dựa trên truyền thông nhà nước Nga, rằng thông báo giả đã đến người dùng ở 33 vùng. Chúng loan báo việc phóng “đầu đạn hạt nhân” trên khắp cả nước và khuyên người dân dự trữ lương thực ba tuần và trú trong hầm. Bộ này được cho là giải thích rằng kẻ tấn công đã khai thác một lỗ hổng ở bảng quản trị, khiến bộ ngắt kết nối và cô lập các dịch vụ bị ảnh hưởng. Những chi tiết phía Nga này đến từ nguồn chính thức hoặc do nhà nước kiểm soát và chưa được kiểm chứng độc lập.
Các nguồn được tham khảo đều nhấn mạnh rằng chưa biết hai sự cố có liên quan hay không. Trung tâm Truyền thông Chiến lược Ukraine (SPRAVDI) đã cáo buộc Nga trong một bài đăng trên X; đây là quy kết từ phía Ukraine, mà ABC không coi là đã được xác nhận, và không có phản ứng nào của Moscow trước cáo buộc này được đưa tin.
Bối cảnh: một lệnh ngừng bắn cục bộ chấm dứt
Những cảnh báo giả đầu tiên ở Ukraine xuất hiện vài phút trước khi lệnh ngừng bắn hạn chế quanh Oleshky hết hạn. Thành phố này thuộc vùng Kherson và do Nga chiếm đóng từ năm 2022. Lệnh ngừng bắn bắt đầu từ ngày 27 tháng 10; ABC nhắc rằng nó cho phép viện trợ nhân đạo vào thành phố và hàng trăm cư dân mắc kẹt rời đi. Theo Reuters, lệnh ngừng bắn hết hạn vào cuối buổi tối ngày 1 tháng 11. Sự gần nhau về thời gian không chứng minh mối liên hệ giữa lệnh ngừng bắn và các vụ tấn công mạng.
Về phía Ukraine, một nhân vật cấp cao được ABC dẫn lại (qua AFP) nói Nga từ chối gia hạn lệnh ngừng bắn, còn Bộ Tổng tham mưu Ukraine cáo buộc Nga lợi dụng để luân chuyển và tiếp tế binh lính, theo Reuters; người phát ngôn Điện Kremlin Dmitry Peskov đáp rằng Kyiv cũng có thể đã tận dụng để củng cố lực lượng, theo Reuters. Các cuộc tấn công đã tiếp tục hôm thứ Hai quanh Kherson, nơi một máy bay không người lái làm bị thương hai người trong một chiếc xe, theo chính quyền địa phương. ABC cũng nhắc rằng các cuộc đàm phán Nga–Ukraine do Mỹ trung gian dự kiến nối lại trong tháng này, sau khi gần như đóng băng hoàn toàn kể từ các cuộc không kích chung của Mỹ và Israel nhằm vào Iran hồi tháng Hai.
Điểm cần nhớ
Sự việc mới là bản thân sự cố mạng. Lệnh ngừng bắn Oleshky bắt đầu cuối tháng 10 và việc đóng băng đàm phán là những yếu tố cũ hơn, được nhắc lại để đặt sự kiện vào bối cảnh. Những câu hỏi chưa có lời đáp gồm: ai là thủ phạm, bao nhiêu người đã nhận tin nhắn giả, và hai cuộc tấn công có liên quan hay không. Vụ việc chủ yếu cho thấy sự dễ tổn thương của các công cụ bảo vệ dân sự được dùng hằng ngày, và tầm quan trọng của các kênh thông tin dự phòng như còi báo động hoặc dịch vụ nhắn tin chính thức.