乌俄官方警报应用相继遭攻击:虚假核、化学与无人机警告冲击战时民众
据半岛电视台报道,乌克兰基辅空袭警报应用向用户推送核、化学和街头战斗虚假警告,俄罗斯紧急情况部随后称本国应用遭“大规模网络攻击”并误报无人机来袭。乌方依据俄语提示指向俄罗斯,俄方未点名嫌疑人;事件凸显战时网络战正把民用预警和公众信任纳入攻击范围。
据半岛电视台报道,乌克兰空军周日深夜称,基辅及周边地区的“空袭警报”应用用户收到核威胁、化学威胁和街头战斗等虚假警告。基辅市中心的扬声器也响起警报。半岛电视台驻基辅记者称,许多人在至少半小时内意识到这是黑客攻击。乌克兰空军随后称,警报应用“似乎受到敌方影响”,并发布消息:“不存在辐射威胁!保持冷静,并关注我们的频道更新。”
俄罗斯紧急情况部周一早则称,本国警报应用遭到“大规模网络攻击”,错误通知各地即将遭遇无人机袭击,但没有点名任何嫌疑人。半岛电视台同时转述媒体说法称,俄方有用户收到“P1-Suns无人机搭载核弹头已向全国发射”的警告,相关信息还要求居民紧急囤积三周食物并躲避风险。不过,报道没有交代原始记录及核验过程,这一细节不能视为得到独立证实。
乌克兰战略传播中心把攻击指向俄罗斯,依据之一是一条虚假信息使用俄语。乌克兰政府称,另一款专为基辅市制作的应用当时运行正常。乌方公开指向俄方,俄方只确认攻击存在;现有材料没有独立网络安全调查、技术取证或攻击者身份确认,官方说法不能替代对攻击链和幕后主体的调查。
假警报出现的时间还与战局变化重合。半岛电视台报道,乌俄在俄方控制的赫尔松地区实施过六天局部停火,停火期间人道援助和撤离得以进行;美国称停火由第一夫人梅拉尼娅·特朗普斡旋。乌方虚假警告出现在停火结束当天,但时间重合不能证明网络攻击与停火终止存在因果关系。这场以平民安全为目标的局部停火也显示,前线停火并不足以稳住公共安全:一旦辐射通报、无人机警报和公共避难信息同时遭到篡改,即使人道窗口短暂开放,公众对安全状况的判断仍会迅速失稳。
半岛电视台的初步梳理称,这似乎首次出现乌俄任何一方的官方警报应用被黑,但双方此前已在更广泛的网络空间交锋。2023年末,俄罗斯黑客组织Sandworm曾令基辅之星电信网络中断数日;全面入侵后成立的乌克兰志愿者组织IT Army,也被报道曾攻击俄罗斯电网、莫斯科证券交易所和政府网站。这些既有组织行动不能证明任何国家直接下令攻击本次应用,却说明国家、黑客组织和志愿行动者都已把冲突带入数字空间。
民用预警一旦遭到利用,伤害路径不同于普通政府网站短暂宕机。政府掌握发布紧急警报的权威渠道,攻击者若能篡改其中一条信息,就能借此要求大批民众避险、躲藏或储备物资,而居民无法预先分辨真假。报道没有列出虚假警报本身造成的伤亡,但在真实战事和核风险并存的环境中,这种不确定性本身就是对公共安全机制的破坏。
对乌克兰公众而言,辐射警报并非抽象词句:1986年切尔诺贝利核灾难的后果延续至今,另一座核电站又处于战火之下。俄罗斯部分控制包括埃涅尔戈达尔在内的扎波罗热州区域,欧洲规模最大的核电站之一扎波罗热核电站位于其中,双方都曾攻击对方控制区内的阵地。据半岛电视台援引国际原子能机构消息,该机构上周表示,一名在扎波罗热核电站工作的焊工死于无人机袭击,署长拉斐尔·格罗西呼吁双方保持“最大限度军事克制”。虚假的辐射警告之所以格外危险,正因为它触及真实创伤和现实危险,其冲击不止于信息混乱,也直接破坏着公众对公共预警的信任。
现阶段可以确认,两国官方告警应用都向公众发出了错误信息;尚不能确认攻击者身份,以及双方各自归责所依据的技术证据。已有网络战史只能证明冲突早已进入数字空间,不能替本次事件完成定责。对依赖手机警报避险的人而言,真正失守的首先是“发出警报即应可信”这条安全契约。
还没有评论,来说说你的看法。