Falska mejl om kärnvapenattack efter intrång hos ukrainsk tidning

Den ukrainska tidningen Kyiv Independent har utsatts för ett dataintrång där obehöriga fått tillgång till ett av redaktionens system. Tidigt på onsdagen skickades falska ryskspråkiga mejl till tidningens läsare. Meddelandena var utformade för att se ut som om de kom från redaktionen.

Det falska utskicket innehöll bland annat påståenden om att Ukrainas president Volodymyr Zelenskyj och Rysslands president Vladimir Putin hade förenat sig och att en kärnvapenstridsspets hade avfyrats mot Kyiv. Uppgifterna om innehållet publicerades av den ukrainska nyhetssajten Hromadske med hänvisning till journalisten Ostap Yarysh.

Kyiv Independent chefredaktör Olga Rudenko har i ett separat mejl till läsarna klargjort att det ryskspråkiga meddelandet inte skickats av tidningen. Hon har också framfört en ursäkt till de mottagare som fått det falska utskicket.

Angriparna ska även ha försökt publicera liknande meddelanden på tidningens webbplats. Dessa togs enligt uppgifterna bort omedelbart.

Olga Rudenko bedömer att omständigheterna pekar mot ett ryskt cyberangrepp. Någon bekräftad uppgift om vilka som ligger bakom intrånget har däremot inte presenterats.

Enligt Olga Rudenko är det första gången Kyiv Independent drabbas av en attack av det aktuella slaget. Tidningen undersöker nu händelsen tillsammans med specialister inom cybersäkerhet. Chefredaktören har meddelat att redaktionen avser att informera läsarna om utredningens resultat och vidta åtgärder för att stärka säkerheten.

Kyiv Independent grundades i november 2021 av journalister som tidigare arbetat på Kyiv Post. Olga Rudenko, som tidigare var biträdande chefredaktör på Kyiv Post, leder den redaktion som nu drabbats av intrånget.

Händelsen inträffar kort efter en annan cyberattack mot Ukrainas digitala varningssystem. Den 1 november utsattes mobilapplikationen Air Alert, som används för att varna befolkningen för bland annat flygangrepp, för ett intrång där falska säkerhetsmeddelanden spreds.

Ukrainas flygvapen har bekräftat att de första falska varningarna skickades klockan 22.47 lokal tid den 1 november. Meddelandena innehöll bland annat felaktiga uppgifter om ett förestående kärnvapenangrepp, radioaktiv strålning, kemiska attacker och gatustrider i Kyiv. Klockan 23.53 skickades även meddelanden om att faran var över.

Ukrainas flygvapen uppmanade invånarna att ignorera de falska varningarna och i stället använda myndighetens officiella informationskanaler.

Air Alert har utvecklats av säkerhetsföretaget Ajax Systems och mjukvaruföretaget Stfalcon med stöd från Ukrainas digitaliseringsministerium. Utvecklarna meddelade efter intrånget att obehöriga hade påverkat applikationen. pushnotiserna stängdes därför av och vissa funktioner stoppades tillfälligt.

Det ukrainska flygvapnets talesperson Yurii Ihnat uppgav att cyberattacken mot Air Alert inte hade påverkat landets militära säkerhets- eller försvarsoperationer. Han förklarade att applikationen är fristående från försvarets ledningssystem och att flygvapnet fortsatte att distribuera varningar genom andra kommunikationskanaler.

Även Ryssland rapporterade ett intrång i en offentlig varningsapplikation. Den 2 november meddelade Rysslands ministerium för nödsituationer att ett cyberangrepp hade lett till att falska varningar skickats via myndighetens mobilapp.

Det ryska ministeriet uppgav samtidigt att andra system för att varna befolkningen fungerade som vanligt. Det gällde bland annat sms, radiosändningar och utomhussirener.

Ryssland har vid upprepade tillfällen genomfört cyberangrepp som en del av kriget mot Ukraina. När det gäller intrånget hos Kyiv Independent har Olga Rudenko hittills pekat ut ett misstänkt ryskt ursprung, medan tidningens tekniska undersökning fortfarande pågår.

Har den här konversationen varit till hjälp hittills?