شهدت روسيا، الاثنين 2 نوفمبر 2026،
هجومًا إلكترونيًا واسع النطاق استهدف تطبيق وزارة الطوارئ المخصص للهواتف المحمولة،
بعدما تمكن مهاجمون من اختراق لوحة إدارة التطبيق وإرسال رسائل تحذيرية غير صحيحة إلى المواطنين في عشرات المناطق،
في حادثة أثارت مخاوف بشأن أمن الخدمات الرقمية المستخدمة في تنبيه السكان خلال حالات الطوارئ.
وأعلنت وزارة الطوارئ الروسية أن الهجوم استهدف البنية الإدارية للتطبيق،
واستُخدمت الثغرة الأمنية لإرسال معلومات مضللة عبر خدمة الإشعارات،
موضحة أن الرسائل الكاذبة وصلت إلى مستخدمين في 33 إقليمًا روسيًا،
قبل أن تتمكن الفرق الفنية من رصد الواقعة والتحرك لاحتواء آثارها.
رسائل مضللة تصل إلى المواطنين في 33 منطقة
وبحسب البيان الرسمي للوزارة،
وقعت عملية إرسال التنبيهات غير الصحيحة قرابة الساعة 2:45 صباحًا بتوقيت موسكو،
وذلك بعد استغلال المهاجمين ثغرة في لوحة التحكم الخاصة بإدارة التطبيق.
وأوضحت الوزارة أن المتخصصين اكتشفوا الواقعة فور ظهور الرسائل الأولى،
وبدأوا على الفور في اتخاذ إجراءات فنية لوقف الاختراق ومنع استمرار نشر المعلومات غير الدقيقة،
كما جرى عزل الخدمات المتأثرة عن الشبكة والعمل على إزالة الرسائل المضللة من قنوات منظومة الطوارئ المرتبطة بتطبيق المراسلة الروسي «ماكس».
ولم تكشف السلطات الروسية عن هوية الجهة المسؤولة عن الهجوم،
كما لم تقدم تفاصيل كاملة بشأن الطريقة التقنية التي استُخدمت للوصول إلى لوحة الإدارة،
مكتفية بالإشارة إلى أن التحقيق الفني أسفر عن تحديد الثغرة التي استغلها المهاجمون.
وزارة الطوارئ الروسية تطمئن المواطنين بشأن أنظمة الإنذار
وفي محاولة لاحتواء حالة القلق التي قد تسببها التنبيهات المزيفة،
أكدت وزارة الطوارئ الروسية أن الاختراق لم يؤثر في منظومة الإنذار الوطنية المستخدمة لإبلاغ السكان بالمخاطر الفعلية،
مشددة على أن صفارات الإنذار ومكبرات الصوت والرسائل النصية والبث التلفزيوني والإذاعي تواصل عملها بصورة طبيعية.
وأشارت الوزارة إلى أن تطبيق الهواتف المحمولة يمثل وسيلة إضافية لنشر المعلومات والتحذيرات،
ولا يُعد القناة الوحيدة المعتمدة لإيصال التنبيهات العاجلة إلى المواطنين.
كما دعت السكان إلى عدم الانسياق وراء الرسائل غير المؤكدة،
والاعتماد على الموقع الرسمي للوزارة وحساباتها المعتمدة للحصول على المعلومات المتعلقة بحالات الطوارئ،
مع تجنب إعادة نشر التحذيرات مجهولة المصدر.
إجراءات عاجلة لمعالجة الثغرة واستعادة التطبيق
وأكدت الوزارة أن الفرق المختصة أجرت تحليلًا للحادث وحددت الثغرة الأمنية التي استُخدمت في تنفيذ الهجوم،
كما أُحيلت المعلومات الفنية إلى المركز الوطني الروسي لتنسيق التعامل مع الحوادث الحاسوبية،
لاتخاذ الإجراءات اللازمة ومنع تكرار الواقعة.
وبحسب الإعلان الرسمي،
كانت الخدمات تعمل على استعادة وظائف التطبيق بصورة طبيعية،
مع خطة لإعادة جميع خصائصه إلى العمل الكامل بنهاية يوم الاثنين،
بعد تنفيذ الإجراءات الأمنية المطلوبة.
ويعكس هذا التحرك حجم الأهمية التي توليها السلطات الروسية لتأمين المنصات الرقمية المرتبطة بخدمات الطوارئ،
خصوصًا أن أي تلاعب بالتنبيهات الرسمية قد يؤدي إلى إثارة الذعر أو تشتيت انتباه المواطنين عن التحذيرات الحقيقية.
هجوم متزامن يستهدف تطبيق الإنذار الأوكراني
وجاءت الواقعة الروسية بعد إعلان أوكرانيا تعرض تطبيقها الرسمي «إير أليرت» المخصص لإرسال تنبيهات الغارات الجوية لتدخل إلكتروني غير مصرح به،
حيث ظهرت للمستخدمين رسائل تحذر من مخاطر إشعاعية وكيميائية وتهديدات أمنية،
قبل أن تؤكد الجهات الأوكرانية عدم وجود تهديد إشعاعي حقيقي.
وأعلنت الجهات المسؤولة عن التطبيق اتخاذ إجراءات لتعليق بعض وظائفه مؤقتًا،
بينما أكدت السلطات الأوكرانية استمرار وسائل التحذير الأخرى في أداء مهامها.
وأثار وقوع الحادثتين خلال فترة زمنية متقاربة تساؤلات حول احتمالات ارتباطهما،
لكن لم تتوافر حتى الآن أدلة رسمية تؤكد وجود تنسيق بين الهجومين أو تحدد جهة واحدة مسؤولة عنهما.
مخاوف متزايدة من استهداف أنظمة الإنذار الرقمية
وتسلط هذه الحوادث الضوء على المخاطر التي تواجه تطبيقات الإنذار والطوارئ،
بعدما أصبحت الهواتف الذكية إحدى الوسائل الأساسية التي تعتمد عليها الحكومات في التواصل السريع مع المواطنين خلال الأزمات والكوارث والتهديدات الأمنية.
ويرى مختصون في الأمن السيبراني أن حماية هذه الخدمات تتطلب أكثر من تأمين التطبيق نفسه،
إذ ينبغي تشديد إجراءات الدخول إلى لوحات الإدارة، وتطبيق أنظمة التحقق المتعدد،
ومراجعة صلاحيات المستخدمين،
إلى جانب اختبار الثغرات الأمنية بصورة دورية ووضع خطط بديلة لاستمرار إرسال التحذيرات عند تعطل المنصات الرقمية.
وتبقى نتائج التحقيقات الروسية وتفاصيل الثغرة التي سمحت بإرسال الرسائل المزيفة من أبرز النقاط المنتظر الكشف عنها خلال الفترة المقبلة،
في وقت تتزايد فيه أهمية حماية البنية الرقمية للخدمات الحكومية،
ومنع استغلالها في نشر معلومات قد تهدد سلامة المواطنين أو تثير حالة من الارتباك العام
