阅读此文之前,麻烦您点击一下“关注”,既方便您进行讨论和分享,又能给您带来不一样的参与感,您的支持就是我最大创作动力!
文章参考官媒资料撰写,无任何不良引导请理性阅读,为阅读通顺文章可能存在润色部分,如有侵权或文章错误请私信指出!【文章参考信源已放在文章结尾】编辑:wzp
谁把“核警报”塞进了老百姓的口袋?
十一月一日深夜,乌克兰人的手机先响了。
屏幕上跳出来的不是寻常的空袭提示,而是核辐射异常、化学武器袭击、基辅街头爆发战斗。
几百万人从床上弹起来,有人光脚往地下室跑,有人抓起电话打给亲人。
十几分钟后官方泼来一盆冷水:假的。
几个小时后,轮到俄罗斯人遭殃了。
紧急情况部的App向三十三个地区推送消息,声称核弹头已经朝全境飞过来,措辞粗鄙,教人囤三周粮食躲进地窖。
两套系统,同一夜被撬开,假警报的内容一个比一个吓人。
谁干的?这个问题比假警报本身更难回答。
乌克兰那边:俄语写成的“核问候”
十一月一日基辅时间二十二时四十七分,乌克兰那款下载量超过四千六百万、日活用户六百七十万的“空袭警报”App,向全国用户推送了红色级别的虚假通知。
内容包含核辐射威胁、化学武器袭击、首都街头战斗,还有一条用俄语写成的消息:“你好!乌克兰全境即将拉响核警报。别担心,‘榛树’正在路上。”
“榛树”是俄方一款高超音速中程弹道导弹的名字,携带核弹头的能力被反复讨论过。
乌克兰空军反应不慢,在Telegram上发文说警报系统“大概率遭受敌方干扰”,强调“目前不存在任何辐射威胁”。空军发言人伊格纳特向法新社确认,应用确实被黑了。
一个细节值得留意:虚假推送用的是俄语,而乌克兰官方通讯按规定使用乌克兰语。
议会外交委员会委员梅列兹科对BBC说,这条消息一出来,很多基辅人立刻就起了疑心。但疑心归疑心,半夜收到“核辐射”三个字,没几个人能冷静地先查语法再决定跑不跑。
乌克兰战略通信与信息安全中心把矛头指向俄罗斯。
一个自称“Hitcore”的亲俄黑客团体在攻击发生前不久刚建了Telegram频道,并在通过警报系统发出的第一则虚假信息里附上了该频道链接,频道标志是一只金属质感的老鹰配俄罗斯国旗背景。
自认领、留链接、写挑衅文案,这套动作太完整了,完整得让人犹豫。
真正的情报机构操作,通常不会留这么显眼的签名。
俄罗斯那边:三十三个地区的“核弹头已发射”
乌克兰的混乱还没收场,俄罗斯紧急情况部的App也出事了。
十一月二日凌晨,多地频道出现关于核弹头发射的虚假信息。
塔斯社引述该部门声明说,“大规模网络攻击”导致“犯罪者成功向民众发送虚假信息”。
虚假消息覆盖了三十三个联邦主体,内容包括声称乌克兰无人机搭载的核弹头已向俄全境发射,夹杂脏话,呼吁居民储备三周粮食躲进地下室。别尔哥罗德州当局的Telegram频道也转发了类似内容。
俄方的处理方式比乌方低调得多。紧急情况部强调,被攻破的只是“辅助信息渠道”,真正的警报通过市政喇叭、短信和电视广播分发,那些系统运转正常。
克里姆林宫发言人佩斯科夫的表态很笼统,说俄罗斯所有政府电子资源“持续面临此类威胁”,总统官网每天遭受多次攻击,人工智能的发展让威胁在加剧,但他没有指认任何人。
俄方至今没有说这是谁干的。
一个自称“Atesh”的亲乌黑客团体在Telegram上贴出了俄方警报的截图,配文“紧急情况部App被黑了”。同样地,认领来得太快,快得像在蹭热度。
时间点的巧合,比内容更值得看
两起攻击发生在同一个夜晚,这不是偶然。
乌克兰与俄罗斯在赫尔松州奥列什基一带的局部停火从十月二十七日凌晨开始,持续六天,到十一月一日午夜到期,没有延长。
这是冲突爆发以来最长的一次暂停,也是信息真空最脆弱的一刻。
停火结束的瞬间,两国的手机同时尖叫,假警报的内容都精准地踩在“核”这个字上。
核威胁在俄乌两地都是最敏感的神经。
乌克兰人怕的是战争升级到核层面,俄罗斯人怕的是冲突以某种不可控的方式烧回本土。
攻击者选择的不是军事目标,不是电网,不是指挥系统,而是老百姓裤兜里那个每天响几十次的App。
目的不在造成物理破坏,在于制造一种更绵长的东西:怀疑。
下一次警报响起来的时候,有多少人会先愣几秒,先刷一下社交媒体,先确认一下是不是又“被黑了”?那几秒钟在导弹面前,可能就是生与死的距离。
写在最后
这件事最值得写的,不是“谁黑了谁”,而是两套战时应急系统在同一个夜晚暴露了同一种脆弱。
乌克兰的App集成空军数据,日活六百七十万,被视为民防体系的关键节点;俄罗斯的App虽然被官方定性为“辅助渠道”,但它连接着三十三个地区的推送网络,覆盖范围摆在那里。
两个交战国,在信息战上投入了那么多资源,却连一个推送通道的权限管理都没能挡住。
我的判断是:Hitcore和Atesh这两个认领方,至少有一个在撒谎,或者两个都在撒谎。
真正的攻击者可能根本不在俄乌境内,也可能就是某个把“核警报”当成恶作剧素材的个体或小团体。
战时状态给了这类行为最好的掩护:任何网络异常都可以被归咎于“敌方攻击”,任何追查都会撞上“国家安全”的墙。
乌克兰把矛头指向俄罗斯,俄罗斯含糊其辞,双方都得到了自己想要的东西——一个可以用来动员、用来加强管控、用来解释一切后续动作的理由。
更值得警惕的是预警系统的信用透支。
乌克兰那款App在事件后暂时停用了通知功能,团队说正在增设安全措施。俄罗斯紧急情况部说全部功能当天恢复。
系统可以修,代码可以打补丁,但老百姓半夜被“核辐射”三个字吓醒的记忆修不掉。下一次真正的导弹飞来,警报响起来,有多少人会先想起这个夜晚?
信息战打到这个份上,攻击的目标早就不是服务器,是人心里那根弦。
官方信源
环球网2026年11月3日,俄乌应急警报App均遭攻击:双方表示收到核弹头发射、化学物质威胁等虚假警报
链接https://m.huanqiu.com/article/4TrrNLPLFZK
新华网,俄紧急情况部移动应用遭大规模网络攻击
链接:https://www.xinhuanet.com/world/20261102/e8b6c5cfe4a545d8bc365038ecdb69df/c.html
光明网2026年11月2日转载央视新闻/北京青年报,标题《俄罗斯紧急情况部称其App遭大规模网络攻击,虚假信息被传播给公众》
链接:https://m.gmw.cn/2026-11/02/content_1304581881.htm
The Mirror(英国镜报)2026年11月1日报道,标题“Russians sent urgent nuclear warning after emergency alert system hacked”
链接:https://www.mirror.co.uk/news/world-news/russia-nuclear-threat-alert-hack-37832832