Aplicativos de alerta aéreo da Ucrânia e da Rússia são hackeados e enviam falsos avisos nucleares; autoria é desconhecida

Na noite de domingo, 1º de novembro, o aplicativo de alerta aéreo mais usado da Ucrânia começou a enviar mensagens alarmantes aos usuários, incluindo avisos de radiação, ataque químico e combates de rua em Kiev. Horas depois, autoridades russas disseram que um de seus próprios aplicativos de alerta também havia sido atacado. Os dois governos confirmaram os episódios. O que ninguém conseguiu estabelecer é quem está por trás, e um veículo usou o caso para sugerir um plano para iniciar uma guerra maior.

O que está sendo afirmado

A alegação central é que hackers assumiram o controle de aplicativos oficiais de emergência nos dois países e enviaram ao público falsos alertas de ataque nuclear. O ZeroHedge acrescenta uma camada especulativa: a de que os ataques visam semear medo em massa e a de que "alguém está se esforçando muito para começar a Terceira Guerra". O site também cita uma mensagem dizendo que o "Oreshnik está chegando", em referência ao míssil balístico russo com capacidade nuclear.

O que as evidências mostram

As invasões em si estão bem comprovadas. Segundo a BBC, o app ucraniano enviou alertas vermelhos de ataque aéreo em todo o país, além de avisos extras de radiação, ataque químico e combates de rua para alguns usuários em Kiev. A Força Aérea disse no Telegram que o aplicativo provavelmente sofreu interferência hostil e que não havia ameaça de radiação. O governo informou que o desativou temporariamente. Moradores ouvidos pela BBC e citados pelo ZeroHedge a partir do Guardian descrevem susto real, mas também desconfiança rápida.

Do lado russo, autoridades falaram em "ataque cibernético massivo" que enviou informações falsas ao público. O Ministério de Emergências afirmou que o sistema de alerta mais amplo não foi afetado e que o aplicativo seria restabelecido. O texto do alerta falso russo, que citava ogivas nucleares em drones ucranianos e tinha palavrões, vem de uma suposta captura de tela publicada pelo Atesh, grupo partisan ucraniano. A BBC o apresenta como suposta, então o conteúdo exato merece cautela.

A tese da Terceira Guerra não tem respaldo em nada do que foi apurado. A BBC diz que não está claro quem estava por trás dos ataques nem se havia ligação entre eles. A emissora observa que o tom informal e os palavrões apontam para os chamados hacktivistas, que podem ser alinhados a Moscou ou a Kiev, mas não são dirigidos formalmente por nenhum dos governos. A ideia de "medo em massa" também só se confirma em parte. Algumas pessoas se assustaram, mas muitas descartaram os alertas, e um parlamentar ucraniano disse que não houve pânico.

Como os veículos cobriram

O ZeroHedge reescreve em boa parte fatos do Guardian e da AP, então o relato básico é sólido. O enquadramento, porém, é mais dramático: chama a invasão de ação cruel destinada a semear medo em massa e insere uma especulação própria sobre a Terceira Guerra, sem fonte. A BBC é mais cautelosa. Ressalta que o responsável é desconhecido, ouve autoridades e especialistas em segurança cibernética e traz contexto que o ZeroHedge omite: os alertas ucranianos vieram minutos antes do fim de um cessar-fogo local em Kherson, e o Kremlin disse que os sites do governo russo sofrem ataques constantes. Os dois veículos concordam nos fatos principais. A diferença está em quanto se deve inferir deles.

O que ainda não sabemos

• Quem executou os ataques e se os episódios na Ucrânia e na Rússia têm relação.
• Se algum Estado participou ou se hacktivistas agiram sozinhos.
• Como os invasores entraram nos aplicativos e se a mesma falha foi usada nos dois países.
• Se a captura de tela do Atesh reflete o alerta falso que de fato circulou na Rússia.
• Se o momento, perto do fim do cessar-fogo em Kherson, foi coincidência ou escolha deliberada. A BBC registra o fato sem tirar conclusões.

Até que investigadores divulguem conclusões, as invasões estão confirmadas, mas motivação e autoria continuam em aberto.