Volodymyr Zelenskyj bekräftar ukrainskt intrång i rysk varningsapp

Ukrainas president Volodymyr Zelenskyj uppger att Ukraina genomförde cyberattacken mot en rysk mobilapp för krisvarningar under natten till måndagen den 2 november. Angreppet följde på ett intrång i en motsvarande ukrainsk tjänst tidigare under söndagskvällen. Enligt Zelenskyj var den ukrainska operationen ett svar på Rysslands agerande.

I en intervju med det amerikanska public service-programmet PBS NewsHour beskrev Zelenskyj cyberattacken som en motåtgärd. Han hävdade samtidigt att Ryssland låg bakom intrånget i Ukrainas varningsapp Air Alert, där användare under söndagskvällen fick felaktiga meddelanden om allvarliga säkerhetshot.

De första falska meddelandena i Ukraina skickades klockan 22.47 lokal tid den 1 november, enligt Ukrainas flygvapens talesperson Jurij Ihnat. Varningarna gällde bland annat radioaktiv strålning, kemiska hot och pågående gatustrider i huvudstaden Kiev. Klockan 23.02 meddelade det ukrainska flygvapnet att det inte förelåg någon verklig risk för radioaktiv strålning.

Ukrainas center för strategisk kommunikation pekade efter händelsen ut Ryssland som ansvarigt för intrånget. Myndigheten hänvisade bland annat till att ett av de falska varningsmeddelandena hade formulerats på ryska.

Ukrainas digitaliseringsministerium meddelade att Air Alert tillfälligt stängdes av efter cyberattacken. Landets ordinarie flyglarmssirener och andra kanaler för säkerhetsvarningar fortsatte däremot att fungera. Även den separata varningstjänsten Kyiv Digital, som används i Kiev, fungerade normalt under händelsen.

Enligt flygvapnets talesperson Jurij Ihnat påverkades varken Ukrainas militära ledningssystem eller försvarsmaktens förmåga att upptäcka och kommunicera verkliga hot från luften. Ihnat förklarade att Air Alert är tekniskt åtskild från de militära systemen.

Under måndagsmorgonen den 2 november inledde utvecklarna bakom Air Alert en stegvis återställning av tjänsten. Appens pushnotiser och grundläggande information om hot fungerade åter, medan kartfunktionen för inkommande hot fortfarande hölls avstängd.

Kartfunktionen hade införts drygt två veckor före cyberattacken. Ukrainas premiärminister Serhij Koretskyj meddelade den 17 oktober 2026 att Air Alert hade fått möjlighet att visa uppskattade flygvägar för ryska drönare och robotar.

Air Alert utvecklades av företaget Ajax Systems med stöd från Ukrainas digitaliseringsministerium och lanserades 2022 efter Rysslands fullskaliga invasion av Ukraina. Enligt uppgifter som Ajax Systems redovisade i januari 2026 hade tjänsten då 6,6 miljoner aktiva användare.

Efter intrånget uppmanade Ukrainas myndigheter användarna att inte öppna länkar i misstänkta varningsmeddelanden. Utvecklarna bakom Air Alert uppgav att appen inte lagrar användarnas personuppgifter och att ytterligare säkerhetsåtgärder infördes i samband med återställningen.

Även Rysslands ministerium för katastrofsituationer bekräftade på måndagen att dess mobilapp hade drabbats av en omfattande cyberattack. Intrånget inträffade omkring klockan 02.45 Moskvatid den 2 november och gav angriparna möjlighet att distribuera falska varningsmeddelanden till användarna.

Vilka meddelanden som skickades ut i Ryssland är fortfarande inte helt klarlagt. Enligt uppgifter som bland annat publicerats av BBC varnades ryska användare för inkommande kärnstridsspetsar monterade på ukrainska attackdrönare. Varningarna uppgavs omfatta samtliga ryska regioner.

Rysslands ministerium för katastrofsituationer förklarade att den angripna mobilappen endast används som ett komplement till landets övriga system för krisinformation. Varningar via sms, tv, radio och sirener påverkades enligt ministeriet inte av intrånget.

Rysslands presidentadministrations talesperson Dmitrij Peskov kommenterade cyberhoten den 2 november. Peskov uppgav att ryska myndigheter regelbundet utsätts för digitala angrepp och att statliga organisationer behöver stärka skyddet av sina informationssystem. Han framhöll också att artificiell intelligens används i allt större omfattning vid cyberattacker.

Volodymyr Zelenskyj tog i intervjun med PBS NewsHour även upp tidigare cyberangrepp mot Ukrainas digitala samhällstjänster. Enligt Zelenskyj har Ryssland tidigare genomfört omfattande attacker mot bland annat banksystem, pensionsutbetalningar och digitala tjänster för socialt stöd. Den ukrainske presidenten beskrev intrånget i Air Alert som ytterligare ett angrepp mot landets civila digitala infrastruktur.