当地时间11月1日深夜至11月2日凌晨，乌克兰和俄罗斯两国的应急警报手机应用先后遭到黑客入侵，数以百万计的用户收到虚假的核袭击、辐射威胁和化学武器警报。两国官方均已确认系统遭入侵，并呼吁民众不要恐慌；防空警报器等主要预警渠道未受影响。两起事件是否有关联，目前尚无定论。
乌克兰的“空袭警报”应用先遭到入侵，约7分钟内发出122条虚假警报；约三小时后，俄罗斯紧急情况部的手机应用也被攻破，虚假警报被推送到33个地区。两国官方都暂时关闭了应用的推送通知功能，之后逐步恢复。
事件经过
乌克兰的入侵发生在11月1日晚约22时45分（基辅时间）。据网络安全媒体报道，“空袭警报”应用（Povitriana Tryvoha）在约7分钟内发出了122条虚假警报，内容包括“基辅宣布辐射威胁”、全乌克兰进入核警报状态（声称俄罗斯“榛树”中程弹道导弹正在来袭）、基辅面临化学威胁，以及基辅市内发生街头战斗。这些虚假信息多用俄语书写，部分还夹杂着粗话，其中一条写道：“就这样，核战争！”
乌克兰空军发言人尤里·伊格纳特随后确认，该应用遭到了黑客攻击。他强调，乌克兰不存在辐射威胁，呼吁民众保持冷静，并关注空军官方频道获取最新消息。应用运营方暂时关闭了推送通知功能，之后逐步恢复服务，目前地图上的黄、红两级警报功能已重新上线。由于消息明显反常，例如使用俄语发布且含有脏话，不少用户很快察觉了异样。
约三至四小时后，11月2日凌晨约2时45分（莫斯科时间），俄罗斯紧急情况部的手机应用也遭到入侵。该部发表声明称，应用遭遇了“大规模网络攻击”，攻击者借此向公众散布虚假信息。虚假警报被推送到33个地区，声称“乌克兰P1-SUN无人机运载的核弹头已向俄罗斯所有地区发射”，并敦促民众紧急囤积三周的食物、躲进地下室，其中同样夹杂着粗话。俄紧急情况部表示，专家已分析了这起事件并找到了被攻击者利用的漏洞，应用当天晚些时候全面恢复功能。该部同时强调，入侵没有影响、也不可能影响主要的预警网络，包括警报器、扬声器、短信和广播在内的渠道一直正常运转。
据《泰晤士报》报道，第一条虚假警报在周日晚约23时发出，内容是“基辅宣布辐射威胁”；随后又出现“大家好！全乌克兰将进入核警报，别担心，是榛树导弹飞过来了”等消息；第三条则声称“化学威胁，基辅面临化学袭击威胁，请不要外出”。这些消息因为使用俄语发布且含有脏话，很快引起了用户的怀疑。
据报道，乌克兰“空袭警报”应用的虚假信息以俄语、英语和乌克兰语三种语言发出，其中英文消息存在明显的拼写和语法错误。该应用由乌克兰数字化转型部与安全公司Ajax Systems合作开发，是数百万乌克兰民众日常躲避空袭的重要工具。应用的项目负责人斯捷潘·塔纳西丘克11月2日表示，系统正在逐步恢复，地图上的黄、红两级警报功能已重新上线。
乌克兰空军在官方Telegram频道发表声明称：“空袭警报应用似乎受到了敌方影响。没有辐射威胁！请保持冷静，关注我们频道上的更新！”声明还提醒民众，如果在应用中看到奇怪的消息，一律不予理会。
各方反应
乌克兰战略传播中心指责俄罗斯是乌克兰“空袭警报”应用被黑的幕后黑手，但这一说法尚未得到独立证实。乌克兰空军则在官方频道提醒民众，如果在应用中看到奇怪的消息，一律不予理会。
在俄罗斯方面，亲乌克兰的黑客组织“阿泰什”（Atesh）在社交媒体上发布了虚假警报的截图，并宣称“紧急情况部的应用已被攻破”，等于认领了对俄方应用的入侵。俄罗斯官方没有指认袭击者。亲俄军事博主亚历山大·科茨将这次事件称为“历史上第一次网络交火”。
尽管虚假警报的内容耸人听闻，但据多家媒体报道，两国的民众并未出现广泛恐慌，饱经战火的民众反而在社交媒体上创作了大量与此相关的段子。英国广播公司（BBC）的网络事务记者援引乌克兰黑客社区人士的话说，两起事件可能是双方黑客的相互报复，但目前远不能确定两起入侵是由同一批人组织实施的，时间上的接近并不能证明两者存在关联或属于报复行动。
亲乌克兰的黑客组织“阿泰什”（Atesh）在社交媒体上发布了俄方虚假警报的截图，并配文称“紧急情况部的应用已被攻破”，等于公开认领了对俄方应用的入侵。俄罗斯官方没有指认袭击者，也没有说明是否会展开刑事调查。亲俄军事博主亚历山大·科茨将这次事件称为“历史上第一次网络交火”，认为网络空间正在成为俄乌对抗的新战场。
值得注意的是，乌克兰官方把矛头指向俄罗斯，而亲乌黑客组织又认领了对俄方应用的攻击，双方在网络空间的攻防呈现出“你来我往”的态势。但究竟是同一批黑客所为，还是双方黑客的相互报复，目前都没有确凿证据。网络安全专家指出，时间上的接近并不能证明两起事件存在关联，贸然下结论为时尚早。
背景影响
这次网络攻击发生在一个敏感的时间点：为期六天的奥列什基撤离停火刚刚于11月1日深夜结束，俄乌双方围绕被占领区人员撤离的人道主义安排本就脆弱。虚假警报直接冲击的是战时民众最依赖的公共安全渠道，其潜在危害不容小觑。
这也不是俄罗斯应急预警系统第一次被黑客盯上。早在2023年，黑客就曾入侵俄罗斯紧急情况部并干扰其警报系统。这次事件再次暴露了战时公共预警应用在网络安全方面的脆弱性。
值得一提的是，虚假警报中的一些细节本身就露出了破绽。例如，所谓“P1-SUN”确实存在，但它其实是乌克兰SkyFall公司制造的一种拦截无人机，专门用于击落俄罗斯的攻击无人机，其弹头重量不足两磅、航程仅二十多英里，根本不可能携带核弹头深入俄罗斯境内。正是这类硬伤，让不少稍有军事常识的用户一眼看穿了骗局。
两国官方均表示，主要预警渠道运转正常，应用功能也已恢复。但事件提醒各方，在战争状态下，官方信息发布渠道本身也可能成为网络攻击的目标，民众在收到异常警报时应以官方多渠道交叉信息为准。
尽管虚假警报的内容耸人听闻，但据多家媒体报道，两国的民众并未出现广泛恐慌。饱经战火的民众反而在社交媒体上创作了大量与此相关的段子，用幽默化解了恐慌情绪。有评论指出，这反映出长期战争状态下，民众对警报信息已经形成了一定的辨别能力，过于离谱的内容反而难以得逞。
但事件的另一面同样值得警惕：在战争状态下，官方预警渠道一旦被劫持，攻击者完全可以发布更具迷惑性的虚假信息，例如伪造特定地区的空袭警报，诱导民众做出错误的避险行为。这次事件中，防空警报器等主要预警渠道未受影响，可谓不幸中的万幸。各国在建设战时公共预警系统时，网络安全防护需要与预警能力本身放在同等重要的位置。
权威一手来源
核验日期：2026-11-03
免责声明
本文基于公开报道编译整理，信息来源于文末所列权威媒体；关于袭击者的指认在不同信源中存在分歧且未经独立证实，文中已注明。本文不构成任何政治、法律或投资建议；事件仍在发展中，请以官方后续公布为准。
想第一时间追踪国际突发与每日新闻精选，欢迎关注美国通官方微信：UUUMGT。
评论前必须登录！
注册