
Ukrayna'da devlet destekli «Hava Alarmı» uygulaması 1 Kasım 2026 akşamı kullanıcılara sahte radyasyon, kimyasal saldırı ve nükleer uyarılar gönderdi. Ukrayna Hava Kuvvetleri, uygulamanın büyük olasılıkla düşman müdahalesine uğradığını açıkladı. Birkaç saat sonra, 2 Kasım 2026 gecesi, Rusya Acil Durumlar Bakanlığı (MChS) da kendi mobil uygulamasının büyük çaplı bir siber saldırıya uğradığını ve halka sahte bilgi gönderildiğini duyurdu. Ukraynalı yetkililer, bağlantı içeren sahte uyarıların oltalama (sahte mesajla tıklatıp bilgi çalma) amaçlı olabileceği konusunda uyardı.
Ukrayna'da ne oldu
Ajax Systems ve Stfalcon'un Dijital Dönüşüm Bakanlığı desteğiyle geliştirdiği Hava Alarmı uygulamasında olaylar, BBC ve Kyiv Independent'ın aktardığına göre şöyle gelişti:
- 1 Kasım 2026 saat 23.47 TSİ civarında ülke genelinde kırmızı seviye hava saldırısı alarmları verildi, Kyiv için «radyasyon tehdidi» uyarısı geldi.
- Bir dakika sonra gelen Rusça bildirimde Ukrayna genelinde nükleer alarm verileceği ve Oreşnik füzesinin yolda olduğu yazıyordu. Ardından Kyiv için kimyasal saldırı ve sokak çatışması uyarıları gönderildi.
- 2 Kasım 2026 saat 00.53 TSİ'de her uyarı için ayrı ayrı «tehlike geçti» mesajları geldi.
- Ukrayna Hava Kuvvetleri radyasyon tehdidi olmadığını duyurdu. Vinnitsa bölge yönetimi, mesajdaki bağlantıya tıklanmamasını istedi. Devlet Acil Durum Servisi de bilinmeyen kaynaklı bağlantılara tıklanmamasını ve doğrulanmamış bilginin yayılmamasını istedi.
- Uygulama geçici olarak durduruldu ve 2 Kasım 2026 saat 03.00 TSİ civarında kademeli olarak yeniden açıldı. Push bildirimleri ve haritadaki alarm seviyeleri geri geldi, hedeflerin haritada gösterilmesi ise geçici olarak durduruldu.
Uygulama ekibi ek güvenlik önlemleri aldığını açıkladı. Ekip, uygulamanın kişisel veri saklamadığını ve kullanmadığını, bu nedenle kullanıcılar için bir tehdit bulunmadığını belirtti.
Rusya'da ne oldu
Interfax'ın aktardığına göre Rusya Acil Durumlar Bakanlığı (MChS), 2 Kasım 2026 gecesi mobil uygulamasının büyük çaplı bir siber saldırıya uğradığını ve saldırganların halka sahte bilgi gönderdiğini açıkladı. Bakanlık, açığı kapatmak ve uygulamayı yeniden çalışır hale getirmek için çalışma yapıldığını bildirdi. Rus ve Ukrayna basınına göre kullanıcılara nükleer saldırı uyarısı içeren push bildirimi (uygulamanın telefona gönderdiği anlık uyarı) gönderildi.
RIA Novosti'ye göre MChS, halkı uyarma sisteminin normal çalıştığını ve saldırıdan etkilenmediğini belirtti. Al Jazeera'nın haberine göre bakanlık saldırının arkasında kimin olduğunu açıklamadı.
Neler doğrulanmadı
Her iki olayda da saldırının nasıl yapıldığı açıklanmadı. Uygulamaların kendisine mi yoksa onları besleyen bildirim altyapısına mı girildiği de bilinmiyor. Ukrayna'nın Stratejik İletişim Merkezi saldırı için Rusya'yı suçladı, ancak kamuoyuyla teknik bir kanıt paylaşılmadı. BBC'ye göre Ukraynalı bir grup, Rusya'daki sahte nükleer uyarıları kendisinin gönderdiğini iddia etti. Bu iddia bağımsız olarak doğrulanmadı. İki saldırının birbiriyle bağlantılı olduğu da kanıtlanmadı.
Türkiye açısından
Kaynaklarda olaylarla ilgili Türkiye'ye dair bir bilgi yer almıyor. Siber Güvenlik Başkanlığı'nın (SGB) güvenlik bildirimlerinde 2 Kasım 2026 sabahı itibarıyla konuyla ilgili bir kayıt bulunmuyor.
Olaylar, halkı uyarmak için kullanılan uygulamaların da saldırı hedefi olabildiğini gösteriyor. Korku yaratan ve bağlantı içeren beklenmedik mesajlar oltalama amaçlı olabilir. Benzer bir yöntem Türkiye'de e-Devlet şifresi isteyen sahte yaş doğrulama mesajında da kullanılmıştı. Bu tür uyarıları AFAD ve valilikler gibi resmi kanallardan doğrulamak gerekiyor.
Benzer bir uyarı alırsanız
- Mesajdaki bağlantılara tıklamayın.
- Uyarıyı yetkili kurumların resmi kanallarından doğrulayın.
- Doğrulanmamış uyarıları ve ekran görüntülerini paylaşmayın.
- Telefonunuzun acil durum uyarıları ayarını açık tutun. Bu ayar, devletin gönderdiği resmi uyarıların telefonunuza ulaşmasını sağlar.
- Sirenleri ve yerel yetkililerin duyurularını takip edin.
Kaynaklar
- Kyiv Independent — Ukraine's air raid alert system hacked, Air Force says as false nuclear, chemical warnings sound (1–2 Kasım 2026)
- BBC — Ukraine air raid app apparently hacked as users receive false radiation alert (1–2 Kasım 2026)
- Al Jazeera — Russia, Ukraine air raid alert apps hit by cyberattacks (2 Kasım 2026)
- Ukrainska Pravda — «Hava Alarmı» uygulaması kısmen yeniden çalışıyor (2 Kasım 2026)
- Interfax — MChS mobil uygulaması siber saldırıya uğradı (2 Kasım 2026)
- RIA Novosti — MChS: halkı uyarma sistemi normal çalışıyor (2 Kasım 2026)
Kapak görseli (temsili): «Kyiv Metro during air alert, 2025-07-28» — Serhiy Nujnenko / Kyiv City State Administration, CC BY 4.0, Wikimedia Commons (1200×675 kırpıldı).
Sık sorulan sorular
Uygulamayı kullananların kişisel verileri tehlikede mi?
Hava Alarmı uygulamasının ekibi, uygulamanın kişisel veri saklamadığını ve kullanmadığını, bu nedenle kullanıcılar için bir tehdit bulunmadığını açıkladı. MChS uygulamasıyla ilgili böyle bir açıklama yapılmadı.
Saldırıyı kim yaptı?
Failler doğrulanmadı. Ukrayna saldırı için Rusya'yı suçladı, Rusya'daki MChS ise faili açıklamadı. BBC'ye göre Ukraynalı bir grup Rusya'daki sahte uyarıları kendisinin gönderdiğini iddia etti, bu iddia doğrulanmadı.
Benzer sahte bir uyarı alırsam ne yapmalıyım?
Mesajdaki bağlantılara tıklamayın, uyarıyı paylaşmayın ve doğruluğunu AFAD, valilikler gibi yetkili kurumların resmi kanallarından kontrol edin.


