Kyiv metrosunda hava alarmı sırasında sığınan insanlar (temsili görsel, 2025)

Ukrayna'da devlet destekli «Hava Alarmı» uygulaması 1 Kasım 2026 akşamı kullanıcılara sahte radyasyon, kimyasal saldırı ve nükleer uyarılar gönderdi. Ukrayna Hava Kuvvetleri, uygulamanın büyük olasılıkla düşman müdahalesine uğradığını açıkladı. Birkaç saat sonra, 2 Kasım 2026 gecesi, Rusya Acil Durumlar Bakanlığı (MChS) da kendi mobil uygulamasının büyük çaplı bir siber saldırıya uğradığını ve halka sahte bilgi gönderildiğini duyurdu. Ukraynalı yetkililer, bağlantı içeren sahte uyarıların oltalama (sahte mesajla tıklatıp bilgi çalma) amaçlı olabileceği konusunda uyardı.

Ukrayna'da ne oldu

Ajax Systems ve Stfalcon'un Dijital Dönüşüm Bakanlığı desteğiyle geliştirdiği Hava Alarmı uygulamasında olaylar, BBC ve Kyiv Independent'ın aktardığına göre şöyle gelişti:

Uygulama ekibi ek güvenlik önlemleri aldığını açıkladı. Ekip, uygulamanın kişisel veri saklamadığını ve kullanmadığını, bu nedenle kullanıcılar için bir tehdit bulunmadığını belirtti.

Rusya'da ne oldu

Interfax'ın aktardığına göre Rusya Acil Durumlar Bakanlığı (MChS), 2 Kasım 2026 gecesi mobil uygulamasının büyük çaplı bir siber saldırıya uğradığını ve saldırganların halka sahte bilgi gönderdiğini açıkladı. Bakanlık, açığı kapatmak ve uygulamayı yeniden çalışır hale getirmek için çalışma yapıldığını bildirdi. Rus ve Ukrayna basınına göre kullanıcılara nükleer saldırı uyarısı içeren push bildirimi (uygulamanın telefona gönderdiği anlık uyarı) gönderildi.

RIA Novosti'ye göre MChS, halkı uyarma sisteminin normal çalıştığını ve saldırıdan etkilenmediğini belirtti. Al Jazeera'nın haberine göre bakanlık saldırının arkasında kimin olduğunu açıklamadı.

Neler doğrulanmadı

Her iki olayda da saldırının nasıl yapıldığı açıklanmadı. Uygulamaların kendisine mi yoksa onları besleyen bildirim altyapısına mı girildiği de bilinmiyor. Ukrayna'nın Stratejik İletişim Merkezi saldırı için Rusya'yı suçladı, ancak kamuoyuyla teknik bir kanıt paylaşılmadı. BBC'ye göre Ukraynalı bir grup, Rusya'daki sahte nükleer uyarıları kendisinin gönderdiğini iddia etti. Bu iddia bağımsız olarak doğrulanmadı. İki saldırının birbiriyle bağlantılı olduğu da kanıtlanmadı.

Türkiye açısından

Kaynaklarda olaylarla ilgili Türkiye'ye dair bir bilgi yer almıyor. Siber Güvenlik Başkanlığı'nın (SGB) güvenlik bildirimlerinde 2 Kasım 2026 sabahı itibarıyla konuyla ilgili bir kayıt bulunmuyor.

Olaylar, halkı uyarmak için kullanılan uygulamaların da saldırı hedefi olabildiğini gösteriyor. Korku yaratan ve bağlantı içeren beklenmedik mesajlar oltalama amaçlı olabilir. Benzer bir yöntem Türkiye'de e-Devlet şifresi isteyen sahte yaş doğrulama mesajında da kullanılmıştı. Bu tür uyarıları AFAD ve valilikler gibi resmi kanallardan doğrulamak gerekiyor.

Benzer bir uyarı alırsanız

Kaynaklar

Kapak görseli (temsili): «Kyiv Metro during air alert, 2025-07-28» — Serhiy Nujnenko / Kyiv City State Administration, CC BY 4.0, Wikimedia Commons (1200×675 kırpıldı).

Sık sorulan sorular

Uygulamayı kullananların kişisel verileri tehlikede mi?

Hava Alarmı uygulamasının ekibi, uygulamanın kişisel veri saklamadığını ve kullanmadığını, bu nedenle kullanıcılar için bir tehdit bulunmadığını açıkladı. MChS uygulamasıyla ilgili böyle bir açıklama yapılmadı.

Saldırıyı kim yaptı?

Failler doğrulanmadı. Ukrayna saldırı için Rusya'yı suçladı, Rusya'daki MChS ise faili açıklamadı. BBC'ye göre Ukraynalı bir grup Rusya'daki sahte uyarıları kendisinin gönderdiğini iddia etti, bu iddia doğrulanmadı.

Benzer sahte bir uyarı alırsam ne yapmalıyım?

Mesajdaki bağlantılara tıklamayın, uyarıyı paylaşmayın ve doğruluğunu AFAD, valilikler gibi yetkili kurumların resmi kanallarından kontrol edin.