الإنذارات النووية الكاذبة في أوكرانيا تكشف أزمة الثقة في نظام التحذير

ما الذي ينبغي للناس فعله عندما يبدأ التطبيق الذي يخبرهم باللجوء إلى الملاجئ باختلاق حالات طوارئ؟ بالنسبة إلى الأوكرانيين الذين تلقوا تحذيرات كاذبة من تهديدات نووية وكيميائية واشتباكات في الشوارع في وقت متأخر من يوم 1 نوفمبر 2026، لم يكن ذلك سؤالًا نظريًا في الأمن السيبراني. فقد كانت وسيلة إنقاذ مدنية مألوفة تصدر تعليمات لا يمكنهم الوثوق بها. وقال سلاح الجو الأوكراني إنه لا يوجد تهديد إشعاعي، ووصف ما حدث بأنه على الأرجح تدخل عدائي في تطبيق «إنذار جوي». ¹

كان الرد الفوري هو رفض الرسائل المزيفة المحددة، لا التخلي عن تحذيرات الغارات الجوية الحقيقية. ووجّه المسؤولون السكان إلى تحديثات سلاح الجو والسلطات المحلية وقنوات التحذير الأخرى الموثقة، وحذروهم من النقر على الروابط المشبوهة. واستؤنف إرسال الإشعارات لاحقًا. لكن ما لم يُحسم بعد هو المدى الكامل للاختراق، ونقطة الدخول التقنية، والجهة التي نفذته، وموعد عودة كل ميزات التطبيق. ^{1 18 79}

هذا التمييز—بين عدم تصديق رسالة أُفسد محتواها وتجاهل نظام التحذير برمته—هو جوهر مشكلة السلامة العامة. ويمكن استعادة الخدمة بالعمل التقني. أما استعادة الثقة فتتطلب أن يعرف الناس أي التعليمات أصلية.

ظهرت أولى الإشعارات الكاذبة قرابة الساعة 10:45–10:47 مساءً بتوقيت كييف، مساء الأحد. ووصفت مراسلة هيئة الإذاعة الكندية آنا كننغهام أربع رسائل خلال ثلاث دقائق: خطر إشعاعي، وإنذار نووي على مستوى البلاد، وتحذير كيميائي، واشتباكات في شوارع كييف. وطالبت بعض الرسائل الناس بعدم الخروج. وكان ذلك تسلسلًا أُبلغ عنه، لا تدقيقًا في ما تلقاه كل مستخدم. ^{19 10}

ظهرت بعض الرسائل باللغة الروسية. وزعمت إحداها كذبًا أن صاروخ أوريشنيك في طريقه؛ ووصفت تقارير أخرى تحذيرات زائفة من صواريخ باليستية وقصف مدفعي. وكانت هذه إشعارات مضللة، لا دليلًا على إطلاق نووي أو هجوم كيميائي أو قتال في الشوارع. ^{1 3}

التوقيت مهم. فقد صدر أول تفنيد من سلاح الجو في غضون نحو 15 دقيقة. أما التوضيح اللاحق الذي دعا المستخدمين إلى تجاهل التحذيرات الكاذبة، فقد صدر بعد نحو ساعة، أو أكثر من ساعة، على بدء ظهورها. وذكرت صحيفة كييف إندبندنت أن الفاصل كان نحو ساعة؛ وقالت هيئة الإذاعة البريطانية إنه تجاوز الساعة. ولا يعني أي من الروايتين أن السكان انتظروا طوال تلك المدة حتى صدور نفي رسمي. ^{8 1 16}

كما امتد الاضطراب إلى ما وراء شاشات الهواتف. فقد دوت صفارات الإنذار في عدة مناطق، منها زاكارباتيا في غرب أوكرانيا. وقالت NBC، نقلًا عن تقارير أوكرانية، إن بعض صفارات الإنذار ومكبرات الصوت العامة في منطقة لفيف بثت إشارة خطر إشعاعي. ولا تثبت تلك التقارير سبب انطلاق كل صفارة، أو ما إذا كان تهديد جوي حقيقي قد تزامن مع كل إشعار كاذب. ^{1 19}

وحاول المسؤولون الإقليميون الفصل بين الرسائل المثيرة للذعر والظروف على الأرض. وأفادت حاكمة إيفانو-فرانكيفسك، سفيتلانا أونيشوك، بأن منطقتها هادئة. وقدمت حاكمة فينيتسا، ناتاليا زابولوتنا، تنبيهًا احترازيًا مباشرًا: «لا تنقروا على الرابط في الرسالة». وكانت تلك تطمينات وتعليمات محلية في حينها، لا إعلانًا مستمرًا عن زوال الخطر في أنحاء البلاد. ¹

لم يُنشر في التقارير المتاحة أي رقم إجمالي موثّق للمتلقين. وذكرت رويترز أن ملايين الهواتف في كييف تلقت التحذيرات. وقال تايسون باركر، خبير السياسات السيبرانية في المجلس الأطلسي، لـDW إن التطبيق كان لديه أربعة ملايين مستخدم يوميًا وأكثر من 47 مليون عملية تنزيل تراكمية. ولم تخضع أرقام الجمهور هذه لتدقيق مستقل، كما لا يثبت أي من هذه الأرقام عدد الأشخاص الذين تلقوا الرسائل المزيفة. فالتنزيلات لا تعني وجود مستخدمين حاليين فريدين؛ ولا يجوز افتراض أن جمهور التطبيق بأكمله قد تضرر. ^{9 13}

«إنذار جوي» تطبيق تحذير مدني يحظى بدعم رسمي، طورته شركتا Ajax Systems وStfalcon بدعم من وزارة التحول الرقمي. وهو ليس نظام الدفاع الجوي العسكري. وقالت السلطات الأوكرانية إن ذلك النظام لم يتعرض للاختراق، وذكر المتحدث باسم سلاح الجو يوري إغنات أن العمليات الأمنية لم تتأثر. لذلك، لا تثبت الإشعارات العامة الكاذبة أن أنظمة القيادة العسكرية أو الرادار أو الاعتراض قد سقطت في أيدي جهة أخرى. ^{64 16 8}

لكن سلامة النظام العسكري لا تعني أن الإضرار بقناة مدنية أمر غير مؤذٍ. فالناس يعتمدون على هذه الرسائل العامة ليقرروا متى يوقفون حياتهم اليومية ويلتمسون الحماية. وقد تدخل الاختراق في إيصال تلك الإرشادات، حتى مع استمرار العمليات العسكرية.

أقر المطورون بحدوث تدخل غير مصرح به، وعطلوا الإشعارات الفورية وعلقوا التطبيق مؤقتًا. وذكر توضيح لاحق أن التدخل طال واجهة المشغّل—أي أدوات التحكم المستخدمة لإدارة الخدمة—ولم يكن اختراقًا للتطبيق المثبت على هاتف كل متلقٍ. لكن هذا الوصف لا يحسم كيفية حصول المتسلل على إمكانية الدخول أول مرة. ^{1 58}

ظل اقتراح باركر الأولي بأن مزود خدمة الإشعارات الفورية ربما تعرض للاختراق مجرد فرضية أولية، فيما ظلت التحليلات الجنائية التقنية جارية. وبالمثل، كانت تحذيرات المسؤولين من احتمال التصيد الاحتيالي احتياطات بشأن الروابط المشبوهة، لا دليلًا على أن التصيد تسبب في الاختراق. ولا ينبغي تقديم أي من النظريتين على أنها تفسير مؤكد. ^{13 1}

جرت استعادة الخدمة على مراحل. وعادت الإشعارات الفورية، لكن التقارير صباح 2 نوفمبر ظلت تشير إلى تعطيل عرض خريطة الأهداف الجوية. وبحلول مساء ذلك اليوم، أفادت وكالة أسوشيتد برس بأن خدمة الإنذار الأوكرانية عادت إلى العمل. ويمكن أن يكون كلا التقريرين صحيحًا: استئناف إرسال التحذيرات لا يثبت عودة كل ميزات الخريطة. ولا تحدد المعلومات المتاحة وقتًا نهائيًا لاستعادة جميع الميزات. ^{79 81 6}

قال المطورون إنهم يضيفون تدابير أمنية، وإن التطبيق لا يخزن البيانات الشخصية ولا يستخدمها. وهذا تأكيد من الجهة المشغلة، لا تدقيق مستقل لكل نظام متصل. ولا تثبت التقارير سرقة بيانات المستخدمين. ¹

حمّل مركز الاتصالات الاستراتيجية الأوكراني، المعروف باسم SPRAVDI، روسيا المسؤولية. وقال الرئيس فولوديمير زيلينسكي لاحقًا لـPBS NewsHour إن روسيا هاجمت نظام التحذير الأوكراني، وإن أوكرانيا ردت باختراق روسيا. وروايته مهمة، لكنها ليست إسنادًا تقنيًا مستقلًا، كما أن المقابلة لم تحدد النطاق الدقيق للرد المزعوم. ^{25 5 7}

وأفادت وزارة الطوارئ الروسية على نحو منفصل بحدوث اختراق بعد ساعات من التحذيرات الأوكرانية. وقالت إن المهاجمين استغلوا ثغرة في لوحة الإدارة الخاصة بتطبيقها وأرسلوا معلومات كاذبة. ووصفت التقارير تحذيرات زائفة من رؤوس حربية نووية وتعليمات بتخزين الطعام والاختباء في الأقبية؛ ثم قالت الوزارة إن الخدمة أُعيدت. وتتعلق هذه التفاصيل بالتطبيق الروسي، ولا تفسر كيفية اختراق الخدمة الأوكرانية. ^{8 1 19}

إن تقارب توقيت الحادثتين لا يثبت وجود صلة بينهما. وقال فيتالي تشيفتشينكو، محلل الرصد في هيئة الإذاعة البريطانية، إنه لم يرَ أي دليل موثوق يحسم هوية المنفذين أو يثبت وجود صلة. كما أفادت صحيفة الغارديان بوجود ادعاء غير مؤكد بأن مجموعة تُدعى Hitcore أعلنت مسؤوليتها. فاللغة المستخدمة في الرسائل والقنوات المرتبطة بها وما يبدو أنه توقيعات مخترقين، كلها قرائن وليست سلسلة مسؤولية مثبتة. ^{16 17}

وصفت رويترز الأثر الإنساني المباشر بأنه حالة ذعر عابرة، فيما تحدثت هيئة الإذاعة البريطانية عن القلق من دون ذعر واسع النطاق—وهذان الوصفان لا يتعارضان بالضرورة. وأفادت رويترز بعدم وجود أضرار دائمة ظاهرة، لكن ذلك لم يكن تقييمًا شاملًا للأضرار. وحذر خبير الأمن السيبراني ماثيو وارن من أن الإضرار بمصدر موثوق للتحذيرات قد يضعف الثقة بالمعلومات الرسمية. وهذا خطر معقول، لكن لم يُقَس أي تغير دائم في استجابة الناس للإنذارات الحقيقية. ^{9 3 20}

وأوصت وزارة التحول الرقمي سكان كييف باستخدام «كييف ديجيتال» مصدرًا آخر لمعلومات الإنذار الجوي. كما وجّه المسؤولون الناس إلى تحديثات سلاح الجو والسلطات المحلية وتطبيقات التحذير المعتمدة محليًا. وكانت نصيحتهم محددة: تجاهلوا الإشعارات المزيفة التي تم تحديدها، وتجنبوا الروابط المشبوهة والرسائل غير الموثقة، واستمروا في اتباع التحذيرات الحقيقية وتعليمات الملاجئ المحلية. وقد أعادت عودة التطبيق وسيلةً للاتصال. لكن السؤال الأصعب هو ما إذا كان الناس سيثقون بالتحذير الأصلي التالي. ^{1 18}