Las aplicaciones móviles de alertas de emergencia de Rusia y Ucrania sufrieron ciberataques que permitieron difundir información falsa entre la población civil, en un nuevo episodio de la guerra digital que acompaña al conflicto militar entre ambos países.
Los incidentes, conocidos este lunes 2 de noviembre, afectaron a plataformas utilizadas para informar sobre amenazas de misiles, drones y otras situaciones de riesgo, lo que generó preocupación por la seguridad de herramientas esenciales para la protección de millones de ciudadanos.
En Ucrania, un acceso no autorizado a la aplicación Air Alert, utilizada para advertir sobre ataques aéreos, permitió el envío de notificaciones fraudulentas y obligó a suspender temporalmente parte de sus funciones.
Entre los mensajes difundidos figuraba una supuesta amenaza radiológica, que fue desmentida por la Fuerza Aérea ucraniana, que llamó a la población a mantener la calma y evitar la propagación de información no confirmada.
Los responsables técnicos de la plataforma iniciaron un proceso de recuperación gradual de los servicios, priorizando las notificaciones sobre amenazas de misiles y drones.
Aunque los avisos de peligro comenzaron a restablecerse, la visualización de objetivos en los mapas permanecía deshabilitada mientras se reforzaban los mecanismos de seguridad.
Los desarrolladores aseguraron que no existen indicios de que los datos personales de los usuarios hayan sido comprometidos durante el ataque.
Rusia también denuncia vulneración
Paralelamente, el Ministerio de Situaciones de Emergencia de Rusia informó que su aplicación móvil había sido objeto de un ciberataque masivo que permitió distribuir mensajes falsos entre los usuarios.
Las autoridades rusas precisaron que la intrusión no afectó al sistema nacional principal de alertas, que continúa funcionando mediante sirenas, altavoces, mensajes SMS y transmisiones de radio y televisión.
La aplicación comprometida constituye un canal complementario de información, por lo que el incidente no habría interrumpido los mecanismos tradicionales de advertencia ante emergencias.
Los especialistas informáticos adoptaron medidas para corregir las vulnerabilidades detectadas y estabilizar el funcionamiento del servicio.
Hasta ahora, no se ha establecido públicamente la identidad de los responsables de los ataques ni existen antecedentes suficientes para determinar si ambas operaciones estuvieron coordinadas.
La guerra también se libra en el ciberespacio
Los incidentes se producen en medio de una confrontación que, además de los combates terrestres y los ataques con misiles y drones, incluye operaciones informáticas contra infraestructuras estratégicas y servicios digitales.
Desde el comienzo de la invasión rusa a gran escala, en febrero de 2022, Ucrania ha enfrentado ataques contra redes gubernamentales, sistemas de comunicaciones, empresas energéticas y plataformas digitales.
Uno de los episodios más significativos ocurrió en diciembre de 2023, cuando un ataque informático contra Kyivstar, uno de los principales operadores de telecomunicaciones ucranianos, provocó una interrupción masiva de servicios móviles y de internet.
El incidente también afectó temporalmente algunos sistemas de alerta y servicios asociados a las comunicaciones de emergencia.
Rusia, por su parte, ha denunciado reiteradas ofensivas digitales contra instituciones estatales, entidades financieras y plataformas de servicios públicos.
En diciembre de 2022, ataques contra infraestructuras digitales rusas también evidenciaron la vulnerabilidad de los servicios conectados en un contexto de creciente confrontación tecnológica.
Riesgo para la población civil
La manipulación de aplicaciones de emergencia representa una amenaza especialmente delicada porque puede provocar evacuaciones innecesarias, generar pánico o debilitar la confianza ciudadana en las advertencias oficiales.
En países donde los ataques aéreos constituyen un peligro cotidiano, la rapidez y fiabilidad de las notificaciones resultan fundamentales para que la población pueda buscar refugio.
La difusión de una falsa alarma radiológica, como la registrada en Ucrania, añade un componente de preocupación debido a la sensibilidad existente en torno a las instalaciones nucleares y los riesgos derivados de la guerra.
Los incidentes también ponen de relieve la necesidad de mantener sistemas de alerta redundantes, capaces de operar incluso cuando las aplicaciones móviles o las redes digitales resultan comprometidas.
Por ahora, las autoridades de ambos países concentran sus esfuerzos en recuperar plenamente las plataformas afectadas y reforzar sus sistemas de protección, mientras continúa la investigación sobre el origen de los ataques.
Falsas amenazas nucleares y fin de una tregua
Los antecedentes conocidos durante la mañana de este lunes revelan que las notificaciones fraudulentas fueron más allá de las alertas radiológicas. En Ucrania también se difundieron advertencias falsas sobre ataques químicos, posibles combates callejeros en Kiev y el supuesto despliegue del misil ruso Oreshnik.
En Rusia, las alertas fraudulentas llegaron a usuarios de distintas regiones, incluidas advertencias sobre presuntas amenazas nucleares. Ninguno de estos mensajes correspondía a una amenaza confirmada.
Los ataques informáticos coincidieron con el término de una tregua localizada en la región de Jersón, que permitió realizar evacuaciones y operaciones humanitarias en territorio afectado por los combates.
Aunque las autoridades ucranianas han señalado a Rusia como posible responsable de la vulneración de su aplicación, todavía no existen pruebas públicas concluyentes que permitan atribuir ambos ataques a un mismo actor.
El episodio refleja una nueva dimensión de la guerra: la utilización de sistemas destinados a proteger a la población como instrumentos para difundir desinformación y generar incertidumbre, incluso sin necesidad de interrumpir completamente los servicios de emergencia.
La entrada Ciberataques alteran alertas de emergencia en Rusia y Ucrania se publicó primero en El Periodista.
