Les développeurs de l’application mobile « Air Alarm » ont répondu aux principales préoccupations des utilisateurs après un récent cyberattaque qui a temporairement compromis le service. L’application a été créée grâce aux efforts bénévoles des entreprises Ajax Systems et Stfalcon, en collaboration avec le ministère de la Digitalisation. Elle comprend une interface pour les opérateurs, des applications mobiles, des cartes d’alerte, une API et une gamme d’autres produits et intégrations, rapportent les médias.
Les développeurs ont précisé que le système reçoit des informations des opérateurs de protection civile ou de ceux responsables des alertes dans des communautés spécifiques. Ces informations sont ensuite affichées dans l’application pour les utilisateurs et également envoyées à l’API, qui est ensuite utilisée par d’autres systèmes tels que les cartes d’alerte, les haut-parleurs dans les centres commerciaux ou les sirènes d’alerte sur les rues.
Dimanche soir, un accès non autorisé a été obtenu sur l’interface des opérateurs et non sur l’application utilisée par les Ukrainiens. Cela a permis aux hackers d’envoyer de fausses notifications d’alerte concernant des menaces inexistantes.
L’équipe du projet « Air Alarm », en collaboration avec les services et ministères concernés, a rapidement suspendu l’interface opérateur et le serveur de l’application. Les services ont été rétablis après deux heures, suite à des vérifications et à la résolution de la cause du problème. Les développeurs effectuent actuellement un audit de sécurité et travaillent à la restauration de la fonction d’affichage de la carte, car seules les notifications push et les alertes de divers niveaux de menace ont été rétablies jusqu’à présent.
Les développeurs ont rassuré les utilisateurs en déclarant : « L’application ne stocke ni ne transmet les données des utilisateurs. Elle n’accède également pas aux fonctions critiques du téléphone. Par conséquent, il n’y a aucune menace de l’application installée. »
Ils ont souligné que les allégations concernant des violations de données, des piratages de comptes ou de téléphones, et la présence de virus dans l’application sont fausses, émanant d’un malentendu ou d’une tentative de persuader les utilisateurs de supprimer une application qui fournit des alertes de sécurité cruciales.
Tard dans la nuit du 1er novembre, des hackers ont ciblé l’application « Air Alarm » ukrainienne, provoquant des notifications inhabituelles chez les utilisateurs concernant des dangers liés à la radiation et aux produits chimiques, ainsi que des avertissements sur des combats de rue à Kyiv. Certains messages étaient en russe, renforçant les suspicions de violation de données. En réponse à une demande de ZN.UA, des experts en cybersécurité ont indiqué qu’une telle attaque représente une menace directe pour les données personnelles des Ukrainiens et ont averti que cliquer sur les liens externes inclus dans ces notifications pourrait entraîner le vol d’informations personnelles.
