Le notifiche false
L’app ucraina ‘Повітряна тривога’ usata per gli avvisi di emergenza è stata compromessa il 1° novembre. Per un periodo limitato ha mostrato messaggi falsi su minacce nucleari e chimiche, combattimenti nelle strade e un presunto impiego del missile ipersonico russo Oreshnik. L’Aeronautica ucraina ha precisato che non esisteva una minaccia radiologica e ha invitato la popolazione a seguire soltanto gli aggiornamenti ufficiali.
La conferma del team
Il team dell’app ha confermato sul proprio canale Telegram un accesso non autorizzato, ha disattivato le notifiche push e sospeso temporaneamente il servizio. Ha inoltre dichiarato che l’applicazione non conserva dati personali e ha raccomandato di non aprire collegamenti contenuti in notifiche sospette. In seguito il sistema è stato riattivato gradualmente: sono tornati i livelli giallo e rosso e gli avvisi, mentre la visualizzazione degli obiettivi sulla mappa è rimasta provvisoriamente disabilitata.
I canali rimasti attivi
Il ministero ucraino per la Trasformazione digitale ha spiegato che le sirene e gli altri canali pubblici di allerta sono rimasti operativi. Questo elemento riduce il rischio di un’interruzione completa, ma non elimina il problema della fiducia: un sistema di protezione civile funziona soltanto se i cittadini distinguono rapidamente un segnale autentico da una manipolazione. False notifiche estreme possono generare panico oppure, nel tempo, assuefazione agli avvisi reali.
Attribuzione ancora aperta
Nelle stesse ore il ministero russo per le Emergenze ha riferito un attacco massiccio alla propria app con diffusione di informazioni false. Non è stato accertato se i due episodi siano collegati. Anche l’espressione ucraina ‘influenza nemica’ e le accuse rivolte alla Russia devono essere presentate come valutazioni delle autorità di Kyiv, non come attribuzione tecnica conclusiva pubblicamente dimostrata.
Cosa monitorare
Per l’Italia non emerge un impatto operativo diretto. Il caso è però rilevante per la resilienza europea delle comunicazioni di emergenza e per la sicurezza dei servizi digitali usati in guerra. Da monitorare sono l’analisi tecnica dell’accesso, le misure aggiuntive di autenticazione, l’eventuale pubblicazione di indicatori di compromissione e la capacità di mantenere canali ridondanti indipendenti dalle app commerciali.
