Aller au contenu

Technologie · Fausses alertes d’urgence

Les fausses alertes nucléaires en Ukraine révèlent le problème de confiance auquel fait face un système d’alerte

De fausses alertes nucléaires et chimiques ont perturbé un moyen de protection civile essentiel en temps de guerre. La diffusion des alertes a repris, mais la portée de l’intrusion, son point d’entrée et ses auteurs restent inconnus.

Rédigé 8 min de lecture

HeyDex

Vidéo en langue originale

Traduit de l’original anglais.

Que doivent faire les gens lorsque l’application qui leur dit de se mettre à l’abri commence à inventer des situations d’urgence ? Pour les Ukrainiens qui ont reçu de fausses alertes nucléaires, chimiques et de combats de rue tard le 1er novembre 2026, ce n’était pas une question abstraite de cybersécurité. Un moyen de protection civile bien connu diffusait des consignes auxquelles ils ne pouvaient pas se fier. L’armée de l’air ukrainienne a indiqué qu’il n’y avait aucune menace radioactive et évoqué une probable ingérence hostile dans l’application Air Alert.⁠1

La réponse immédiate a été de rejeter les faux messages identifiés, et non d’abandonner les véritables alertes aériennes. Les autorités ont orienté les habitants vers les mises à jour de l’armée de l’air, les autorités locales et d’autres canaux d’alerte vérifiés, tout en les mettant en garde contre les liens suspects. Les notifications ont ensuite repris. La portée totale de l’intrusion, son point d’entrée technique, l’identité de ses auteurs et le moment où toutes les fonctionnalités de l’application ont été rétablies restent incertains.⁠1⁠18⁠79

Cette distinction — ne pas croire un message corrompu plutôt que rejeter le système d’alerte dans son ensemble — est au cœur du problème de sécurité publique. Le service peut être rétabli par un travail technique. Pour rétablir la confiance, les gens doivent savoir quelles consignes sont authentiques.

Une vague d’urgences inventées

Les premières fausses notifications sont apparues vers 10:45–10:47 p.m., heure de Kyiv, le dimanche soir. Anna Cunningham, correspondante de CBC, a décrit quatre messages en trois minutes : risque radioactif, alerte nucléaire nationale, alerte chimique et combats dans les rues de Kyiv. Certains conseillaient aux gens de ne pas sortir. Il s’agissait d’une séquence rapportée, et non d’un audit de ce que chaque utilisateur avait reçu.⁠19⁠10

Certains messages sont apparus en russe. L’un affirmait à tort qu’un missile Orechnik était en route ; d’autres articles ont décrit de fausses alertes concernant des missiles balistiques et des tirs d’artillerie. Il s’agissait de notifications trompeuses, et non de preuves d’un lancement nucléaire, d’une attaque chimique ou de combats de rue.⁠1⁠3

Alertes, démenti et rétablissement

  1. 1er nov., 10:47 p.m., heure de Kyiv

    CBS situe à cette heure le début des fausses notifications d’Air Alert ; NBC indique un début vers 10:45 p.m.

    8
  2. 1er nov., 11:02 p.m., heure de Kyiv

    L’armée de l’air affirme que les notifications sont fausses et dément toute menace radioactive.

    8
  3. Vers minuit, le 2 nov., heure de Kyiv

    Le Service national des situations d’urgence indique que le système national d’alerte fonctionne normalement et oriente les habitants vers les autorités locales et les signaux diffusés par haut-parleurs.

    1
  4. Vers 2 a.m., le 2 nov., heure de Kyiv

    L’application annonce un rétablissement progressif, tandis que l’affichage des cibles aériennes reste suspendu.

    1

Le calendrier est important. Le premier démenti de l’armée de l’air est intervenu dans les quelque 15 minutes. Un démenti ultérieur indiquant aux utilisateurs d’ignorer les fausses alertes a suivi environ une heure, ou plus d’une heure, après leur apparition. The Kyiv Independent a parlé d’environ une heure ; la BBC, de plus d’une heure. Aucun de ces récits ne signifie que les habitants ont attendu tout ce temps avant d’obtenir un démenti officiel.⁠8⁠1⁠16

La perturbation a également dépassé les écrans des téléphones. Des sirènes ont retenti dans plusieurs régions, dont la Transcarpatie, dans l’ouest de l’Ukraine. NBC, citant des médias ukrainiens, a indiqué que certaines sirènes et certains haut-parleurs publics de la région de Lviv avaient diffusé un signal de risque radioactif. Ces informations n’établissent pas ce qui a déclenché chaque sirène, ni si une menace aérienne réelle a coïncidé avec chacune des fausses notifications.⁠1⁠19

Les responsables régionaux ont tenté de distinguer les messages alarmants de la situation sur le terrain. Svitlana Onyshchuk, gouverneure de la région d’Ivano-Frankivsk, a déclaré que sa région était calme. Natalia Zabolotna, gouverneure de Vinnytsia, a formulé une précaution directe : « Ne cliquez pas sur le lien dans le message. » Il s’agissait de messages rassurants et de consignes locales valables à ce moment-là, et non d’une levée générale et permanente de l’alerte dans tout le pays.⁠1

Aucun chiffre vérifié du nombre de destinataires n’a été publié dans les articles disponibles. Reuters a indiqué que des millions de téléphones à Kyiv avaient reçu les alertes. Tyson Barker, spécialiste des politiques de cybersécurité à l’Atlantic Council, a déclaré à DW que l’application comptait quatre millions d’utilisateurs quotidiens et avait été téléchargée plus de 47 millions de fois au total. Ces chiffres d’audience n’ont pas fait l’objet d’un audit indépendant, et aucun de ces nombres n’établit combien de personnes ont reçu les faux messages. Les téléchargements ne correspondent pas à des utilisateurs actuels uniques ; on ne peut pas considérer par défaut que l’ensemble de l’audience d’une application a été touché.⁠9⁠13

Ce qui a été compromis — et ce qui ne l’a pas été

Air Alert est une application d’alerte civile officiellement soutenue, développée avec Ajax Systems et Stfalcon, avec l’appui du ministère de la Transformation numérique. Ce n’est pas le système de défense aérienne militaire. Les autorités ukrainiennes ont déclaré que ce système n’avait pas été compromis, et le porte-parole de l’armée de l’air, Yurii Ihnat, a indiqué que les opérations de sécurité n’avaient pas été affectées. De fausses notifications publiques ne démontrent donc pas une prise de contrôle du commandement militaire, des radars ou des systèmes d’interception.⁠64⁠16⁠8

Mais l’intégrité du système militaire ne rend pas inoffensif un canal civil corrompu. Les gens se servent de ces messages publics pour décider quand interrompre leurs activités et se mettre à l’abri. L’intrusion a perturbé la diffusion de ces conseils, même si les opérations militaires se sont poursuivies.

Les développeurs ont reconnu une ingérence non autorisée, désactivé les notifications push et suspendu temporairement l’application. Une explication ultérieure a fait état d’une ingérence dans l’interface opérateur — les commandes permettant de faire fonctionner le service — plutôt que d’une compromission de l’application installée sur le téléphone de chaque destinataire. Cette description ne permet pas de déterminer comment l’intrus a obtenu un premier accès.⁠1⁠58

L’hypothèse avancée dans un premier temps par Barker, selon laquelle un fournisseur de notifications push aurait pu être compromis, restait préliminaire, les analyses techniques étant toujours en cours. De même, les mises en garde des autorités contre le hameçonnage éventuel étaient des précautions face aux liens suspects, et non la preuve que le hameçonnage avait causé l’intrusion. Aucune de ces théories ne doit être présentée comme une explication établie.⁠13⁠1

Le rétablissement s’est fait par étapes. Les notifications push ont repris, mais les articles publiés dans la matinée du 2 novembre indiquaient encore que l’affichage de la carte des cibles aériennes était désactivé. Le soir même, Associated Press a rapporté que le service d’alerte ukrainien fonctionnait de nouveau. Ces récits peuvent coexister : la reprise de la diffusion des alertes ne prouve pas que toutes les fonctionnalités cartographiques étaient rétablies. Les informations disponibles ne permettent pas d’établir à quel moment toutes les fonctionnalités ont été entièrement restaurées.⁠79⁠81⁠6

Les développeurs ont déclaré qu’ils ajoutaient des mesures de sécurité et que l’application ne stockait ni n’utilisait de données personnelles. Il s’agit d’une assurance de l’opérateur, et non d’un audit indépendant de tous les systèmes connectés. Les articles ne permettent pas d’établir que des données d’utilisateurs ont été volées.⁠1

La question des responsabilités reste distincte

Le Centre ukrainien de communication stratégique, SPRAVDI, a accusé la Russie. Le président Volodymyr Zelenskyy a ensuite déclaré à PBS NewsHour que la Russie avait attaqué le système d’alerte ukrainien et que l’Ukraine avait riposté en piratant la Russie. Son récit est lourd de conséquences, mais ne constitue pas une attribution technique indépendante, et l’entretien n’a pas établi la portée précise de la riposte revendiquée.⁠25⁠5⁠7

Le ministère russe des Situations d’urgence a signalé séparément une intrusion quelques heures après les alertes ukrainiennes. Il a déclaré que des attaquants avaient exploité une vulnérabilité dans le panneau d’administration de son application et envoyé de fausses informations. Les articles ont fait état de fausses alertes à propos d’ogives nucléaires et de consignes invitant à faire des réserves de nourriture et à se cacher dans des sous-sols ; le ministère a ensuite annoncé que le service avait été rétabli. Ces détails concernent l’application russe et n’expliquent pas comment le service ukrainien a été pénétré.⁠8⁠1⁠19

La proximité temporelle des incidents n’établit pas de lien entre eux. Vitali Chevchenko, analyste à BBC Monitoring, a déclaré n’avoir vu aucune preuve crédible permettant de trancher la question des auteurs ou de démontrer un lien. The Guardian a également rapporté une revendication non vérifiée selon laquelle un groupe appelé Hitcore aurait revendiqué la responsabilité. Le langage des messages, les canaux liés et les signatures apparentes de pirates sont des indices, pas une chaîne de responsabilité démontrée.⁠16⁠17

Reuters a décrit l’impact humain immédiat comme une panique passagère, tandis que la BBC a fait état d’inquiétude sans panique généralisée — des récits qui ne sont pas nécessairement contradictoires. Reuters n’a relevé aucun dommage apparent durable, mais il ne s’agissait pas d’une évaluation complète des préjudices. Matthew Warren, expert en cybersécurité, a averti que la corruption d’une source d’alerte digne de confiance pourrait affaiblir la confiance dans les informations officielles. Ce risque est plausible ; aucune mesure n’a établi de changement durable dans la réaction des gens aux alertes réelles.⁠9⁠3⁠20

Pour les habitants de Kyiv, le ministère de la Transformation numérique a recommandé Kyiv Digital comme autre source d’informations sur les alertes aériennes. Les autorités ont également orienté les habitants vers les mises à jour de l’armée de l’air, les autorités locales et les applications d’alerte validées localement. Leurs consignes étaient précises : ignorer les fausses alertes identifiées, éviter les liens suspects et les messages non vérifiés, et continuer à suivre les alertes authentiques et les consignes locales de mise à l’abri. Le retour de l’application a rétabli un moyen de communication. La question plus difficile reste de savoir si les gens feront confiance à la prochaine alerte authentique.⁠1⁠18

Tel que diffusé
  1. Ukraine's emergency app sent false nuclear warnings to people relying on it for protection.
  2. The Air Force said there was no radiation threat. But false messages and sounding sirens disrupted a civilian lifeline during war. How far did the intrusion reach, and could people still rely on genuine warnings?
  3. Four false messages arrived within three minutes in one sequence. The warnings described radiation danger, a nationwide nuclear alert, a chemical threat and fighting in Kyiv's streets. Some told people to stay indoors.
  4. The messages began late on November first, twenty twenty-six. Some appeared in Russian. One falsely claimed that an Oreshnik missile was on its way. Other notifications warned of ballistic missiles and artillery shelling. The Air Force described likely hostile interference with the Air Alert app.
  5. The Air Force rejected the warnings within about fifteen minutes and told people to stay calm. The false alerts were cleared about an hour or more after they began. People had an official rebuttal before that later clearance.
  6. The reassurance addressed the extreme dangers described in those messages. It didn't remove the need to follow genuine air-raid warnings. People still needed reliable information about when to seek shelter, even while one familiar channel was sending them false instructions.
  7. Sirens sounded as far west as Zakarpattia. Some sirens and loudspeakers in Lviv region reportedly broadcast a radiation-hazard signal. Kyiv appeared in the false chemical and street-fighting messages. Regional officials elsewhere also issued reassurances and safety advice.
  8. The disruption reached multiple regions, but nobody has published a verified total of recipients. Millions of phones in Kyiv reportedly received warnings. That estimate doesn't tell us how many people elsewhere were reached, or whether every user received the same sequence.
  9. Ivano-Frankivsk Governor Svitlana Onyshchuk said conditions in her region were calm. Vinnytsia Governor Natalia Zabolotna warned, “Do not click on the link in the message.” Those instructions addressed the suspicious notifications people were receiving.
  10. Air Alert was developed with Ajax Systems and Stfalcon, with support from the Digital Transformation Ministry. It's a civilian warning application. Ukrainian authorities said military air defence remained secure, and Air Force spokesperson Yurii Ihnat said security operations were unaffected.
  11. The developers disabled push notifications and temporarily suspended the app. They later described interference with the operator interface, the controls used to run the service. They also said they were adding security measures and that the app didn't store or use personal data.
  12. Officials warned that suspicious links could be part of a phishing operation, designed to deceive people into handing over information. They urged residents to avoid those links. The technical investigation hadn't settled how the intruder got in. An early suggestion involving a notification supplier remained preliminary.
  13. The State Emergency Service said nationwide warnings were operating normally by midnight. Around two in the morning, the app announced gradual restoration. Push alerts returned, while the aerial-target map remained disabled. By that evening, the service was operating again.
  14. Russia's Emergencies Ministry reported a separate intrusion hours after the Ukrainian warnings. It said attackers exploited a weakness in its app's administrative panel and sent false information. Russian users received bogus nuclear-warhead warnings and instructions to stock up on food and hide in basements. The ministry later said service was restored.
  15. President Volodymyr Zelenskyy blamed Russia for attacking Ukraine's warning system and said Ukraine responded by hacking Russia. Ukraine's Centre for Strategic Communications also blamed Russia. His account connected the incidents, but technical investigators hadn't publicly demonstrated that connection or identified the perpetrators.
  16. Zelenskyy didn't spell out the precise scope of Ukraine's response. A separate claim of responsibility involving a group called Hitcore also remained unconfirmed. Russian wording in a message, a linked channel and two disruptions close together couldn't settle who controlled either operation.
  17. Cyber policy expert Tyson Barker put the audience at four million daily users and more than forty-seven million downloads. Those figures weren't audited counts of affected people. Cybersecurity expert Matthew Warren warned that corrupted alerts could weaken trust in official information.
  18. The warnings caused concern and some momentary panic, without widespread panic being described. There were no immediate reports of lasting damage. But the longer-term concern is trust: people already living with frequent alerts could become less willing to act when a real warning arrives. That effect hasn't been measured.
  19. For Kyiv residents, the Digital Transformation Ministry recommended Kyiv Digital as another source of air-alert information. Officials also directed people to Air Force updates, local authorities and locally validated warning apps, while urging them to avoid spreading unverified messages.
  20. Notification delivery resumed, and authorities said military security operations continued throughout. The final return of every app feature hasn't been confirmed. Officials' safety advice was to disregard the identified fake messages, avoid suspicious links and continue following genuine warnings and local shelter instructions.

Sources59

81 sources de 59 médias· Les plus cités d’abord

Explorer la carte complète de la rédaction ↗

Traduction mise à jour le

Diffusés récemment