Aplicaciones de alerta de Ucrania y Rusia hackeadas: falsas alarmas nucleares

Las aplicaciones de alerta de Ucrania y Rusia fueron hackeadas durante la noche hasta el lunes 2 de noviembre de 2026, enviando a millones de personas falsas advertencias de ataques nucleares y químicos, combates callejeros y misiles entrantes, en lo que las autoridades de ambos lados describieron como un ciberataque contra los sistemas de emergencia de los que dependen los civiles en tiempos de guerra. No hubo amenaza de radiación, no se confirmó ningún lanzamiento de misiles detrás de los mensajes, y las autoridades de Kyiv y Moscú instaron al público a ignorar las alertas falsas y confiar solo en los canales oficiales, pero las dos brechas marcaron la primera vez, según lo informado, que la aplicación oficial de alertas de cualquiera de los dos países había sido hackeada.

Puntos Clave

• La aplicación Air Alert de Ucrania envió falsas advertencias nucleares, químicas y de combate callejero el domingo 1 de noviembre por la noche, incluida la afirmación de que Rusia había lanzado un misil hipersónico Oreshnik.
• La Fuerza Aérea de Ucrania dijo que la aplicación parecía haber sufrido una interferencia hostil y subrayó: «¡No hay amenaza de radiación! Mantengan la calma».
• Horas después, el Ministerio de Emergencias de Rusia dijo que su propia aplicación sufrió un «ciberataque masivo» y envió advertencias falsas en 33 de las 89 regiones de Rusia.
• Los mensajes falsos rusos advirtieron de ojivas nucleares lanzadas contra todas las regiones y dijeron a la gente que almacenara comida para tres semanas y se escondiera en sótanos.
• Reuters dijo que no pudo verificar quién fue el responsable; Ucrania culpó a Rusia, un grupo prorruso reivindicó el hackeo ucraniano y un grupo proucraniano difundió la brecha rusa, todo sin verificar.

Qué Pasó

La aplicación pública de alerta aérea de Ucrania comenzó a enviar alertas falsas el domingo por la noche para Kyiv y otras zonas, advirtiendo de ataques de radiación y químicos y de combates callejeros en partes de la capital. Una alarma dijo que Rusia había lanzado un misil hipersónico Oreshnik, un arma capaz de portar una ojiva nuclear, y que se había declarado una alerta nuclear. Los mensajes sorprendieron a los residentes del centro de Kyiv, donde Al Jazeera informó de que los altavoces del centro de la ciudad también emitieron advertencias, aunque muchas personas entendieron en aproximadamente media hora que las alertas no eran reales.

La Fuerza Aérea de Ucrania actuó rápidamente en Telegram, diciendo que el sistema parecía haber sufrido una influencia enemiga. «La aplicación de alerta aérea parece haber sido sometida a influencia enemiga», dijo. «¡No hay amenaza de radiación! Mantengan la calma y sigan nuestras actualizaciones en nuestro canal». Poco después se enviaron mensajes de fin de alerta para cada falsa alarma. El Ministerio de Transformación Digital de Ucrania dijo que la aplicación había sido suspendida temporalmente, mientras otros métodos de advertencia, incluidas las sirenas antiaéreas, seguían funcionando. Las autoridades añadieron que una aplicación separada utilizada para alertas en la propia Kyiv funcionaba con normalidad.

Horas después, el lunes por la mañana, el Ministerio de Defensa Civil, Emergencias y Socorro en Casos de Desastre de Rusia dijo que su aplicación de advertencias también había sido atacada. El ministerio, citado por la agencia estatal TASS, dijo que un «ciberataque masivo» había enviado información falsa al público. Según informes, los hackers advirtieron a los rusos de que ojivas nucleares montadas en drones ucranianos habían sido lanzadas contra todas las regiones del país, e instruyeron a la gente a almacenar urgentemente comida para tres semanas y esconderse. Un mensaje falso visto por Reuters no imitaba de cerca una comunicación oficial: estaba lleno de coloquialismos y palabrotas y usaba lenguaje despectivo sobre Rusia, llamando a sus regiones «pantanos». El ministerio dijo que sus expertos estaban trabajando para restaurar la aplicación y pidió al público confiar solo en su sitio web y en sus cuentas oficiales en redes sociales.

Antecedentes y Contexto

La aplicación ucraniana en el centro del incidente del domingo no es una herramienta menor. Es la aplicación Air Alert, ampliamente utilizada, que advierte a la gente de ataques entrantes con drones y misiles rusos y que, según sus desarrolladores Ajax Systems, citados por AFP, ha sido descargada más de 46 millones de veces y tiene más de 6,7 millones de usuarios diarios. En una guerra que ya dura casi cinco años, con ataques diarios con misiles y drones, esa aplicación es una de las principales formas en que la gente común decide cuándo ir a un refugio. Su suspensión temporal, por tanto, importó incluso aunque las sirenas y otros canales siguieran disponibles, y aunque los mensajes falsos en sí no causaran un pánico reportado.

Rusia no tiene un sistema nacional de alerta aérea del mismo tipo, y fuera de sus regiones fronterizas no advierte rutinariamente a los ciudadanos de ataques ucranianos entrantes. Moscú restó importancia al impacto de su propia brecha, diciendo que la aplicación afectada no era uno de sus principales canales públicos de advertencia, sino solo una fuente complementaria de información. Esa distinción importa para juzgar los dos incidentes: en Ucrania, el sistema hackeado es central para la seguridad civil diaria; en Rusia, según el ministerio, no lo era.

Las brechas coincidieron con el fin el domingo de un alto el fuego localizado de seis días en la región de Jersón ocupada por Rusia, mediado por la primera dama estadounidense Melania Trump y descrito por Reuters como la pausa más larga de este tipo desde la invasión a gran escala de Rusia en 2022. Durante esos seis días, se permitieron ayuda humanitaria y evacuaciones en la ciudad ocupada de Oleshky. La corresponsal de Al Jazeera en Kyiv informó de que muchas personas en Ucrania esperan ahora una reanudación de los combates en las líneas del frente al terminar esa pausa.

Aplicaciones de alerta de Ucrania y Rusia hackeadas: a quién se culpa y qué está probado

La atribución es donde las dos historias divergen, y donde la información debe mantenerse con cuidado. El Centro de Comunicaciones Estratégicas de Ucrania culpó a Rusia, señalando el uso del ruso en uno de los mensajes falsos, y el portavoz de la Fuerza Aérea, Yuri Ignat, confirmó el hackeo a AFP, diciendo que los rusos realmente habían atacado la aplicación. La Fuerza Aérea de Ucrania también señaló que las alertas se emitieron en ruso, mientras que el ucraniano es obligatorio para todas las comunicaciones oficiales en Ucrania. Un grupo de hackers que se llama Hitcore reivindicó la brecha del sistema ucraniano, según un canal ruso de Telegram, pero esa reivindicación no pudo verificarse de forma independiente.

Del lado ruso, el Ministerio de Emergencias no nombró a ningún sospechoso. Un grupo de hackers proucraniano, Atesh, publicó una captura de pantalla del mensaje de alerta visto en Rusia en su canal de Telegram el lunes por la mañana, con el mensaje: «¡La aplicación del Ministerio de Situaciones de Emergencia ha sido hackeada!». Esa publicación difundió la brecha; por sí sola, no probó quién la llevó a cabo. Reuters dijo que no pudo verificar qué grupos fueron responsables de ninguno de los dos ataques, y señaló que los expertos han vinculado incidentes cibernéticos anteriores durante la guerra tanto con hackers activistas como con agencias de inteligencia de ambos lados. Nadie ha reivindicado el hackeo del sistema ruso de forma verificada.

La ciberguerra ha sido durante mucho tiempo parte de este conflicto. Hackers rusos atacaron sistemas gubernamentales y bancarios ucranianos en enero de 2022, antes de la invasión a gran escala, y a finales de 2023 el grupo ruso Sandworm dejó fuera de servicio la red privada de telecomunicaciones Kyivstar, interrumpiendo notificaciones durante días. El Ejército de TI de Ucrania, basado en voluntarios y fundado tras la invasión específicamente para participar en la ciberguerra contra Rusia, habría atacado la Bolsa de Moscú, las redes eléctricas rusas y sitios web gubernamentales. Sin embargo, las brechas en las aplicaciones de alerta del domingo y el lunes parecen ser la primera vez que las aplicaciones oficiales de alerta de cualquiera de los dos países han sido hackeadas, y por eso atrajeron atención más allá del intercambio diario habitual de ciberataques.

Reacciones y Declaraciones

La declaración de la Fuerza Aérea de Ucrania fue breve y diseñada para detener el pánico antes de que se extendiera: «¡No hay amenaza de radiación! Mantengan la calma y sigan nuestras actualizaciones en nuestro canal». El Centro contra la Desinformación instó a los usuarios a seguir otros canales de emergencia en redes sociales y a confiar en las alertas físicas mientras se abordaba el ciberataque. En Moscú, el Ministerio de Emergencias adoptó un tono similar, pidiendo al público mantener la calma y confiar solo en fuentes oficiales: su sitio web y las cuentas oficiales del departamento en redes sociales.

En las calles de Kyiv, los residentes entrevistados por Reuters restaron importancia al impacto. Artem Pyndyk, de 37 años, empresario, dijo que se sorprendió brevemente con los mensajes pero luego se dio cuenta de lo que había sucedido. «Esto no provocó el tipo de reacción en la sociedad que esperaban», dijo, añadiendo que familiares y amigos con los que había hablado tampoco habían entrado en pánico. «Puedes reírte de ello pero, por otro lado, lograron cierto nivel de acceso y pudieron hackear el programa». Oksana Vostrykova, de 48 años, empleada de una pizzería, dijo que estaba tranquila al respecto y que entendió casi de inmediato que podría ser un mensaje falso. «Te preocupas más no por ti misma sino por tus hijos que están cerca», dijo.

Las alertas falsas también llegaron a un país ya ansioso por la seguridad nuclear. Ucrania sufrió el desastre de Chornóbil en abril de 1986, cuando un reactor explotó y liberó material radiactivo, y los combates continúan alrededor de la central nuclear de Zaporiyia, la mayor de Europa, en territorio parcialmente controlado por Rusia. La semana pasada, el Organismo Internacional de Energía Atómica dijo que un soldador que trabajaba en esa planta murió en un ataque con drones, y su director general, Rafael Grossi, pidió la máxima contención militar a ambos lados. Esa historia ayuda a explicar por qué una falsa advertencia de radiación, incluso una rápidamente desmentida, es más que una broma: toca un miedo real y vivo.

Por Qué Importa

Los hackeos de las aplicaciones de alerta importan por tres razones. Primero, golpean la confianza en los mismos sistemas destinados a mantener vivos a los civiles. Si la gente empieza a dudar de las advertencias antiaéreas reales, o a ignorarlas porque una alerta anterior resultó ser falsa, el próximo ataque real se vuelve más peligroso. Las autoridades ucranianas entendieron claramente ese riesgo, y por eso sus primeros mensajes subrayaron que no había amenaza de radiación y dijeron a la gente que siguiera los canales oficiales en lugar de la aplicación comprometida.

Segundo, las dos brechas muestran cómo la ciberguerra se está trasladando de sitios web y redes al espacio íntimo y personal de una notificación en el teléfono. Una advertencia que aparece en millones de teléfonos por la noche, en una ciudad bajo ataques regulares, no necesita ser creída durante mucho tiempo para causar confusión, interrumpir el sueño y obligar a las autoridades a hacer correcciones de emergencia. El hecho de que los residentes de Kyiv en gran medida vieran a través de los mensajes en media hora es tranquilizador, pero también muestra cuánto depende de un público que, tras casi cinco años de guerra, ha aprendido a ser escéptico ante alertas alarmantes.

Tercero, el momento, al final de un raro alto el fuego local, plantea la pregunta de si los hackeos fueron una señal tanto como un ataque: una demostración de que cualquiera de los lados, o un grupo activista que actúa en su nombre, puede llegar al sistema de advertencia civil del otro lado. Si las dos brechas fueron coordinadas, llevadas a cabo por el mismo actor o simplemente coincidentes, sigue sin probarse, y esa incertidumbre en sí misma forma parte de la historia. Lo que está probado es más limitado, y más importante: dos aplicaciones oficiales fueron comprometidas, se enviaron falsas advertencias nucleares, las autoridades las corrigieron rápidamente y no se informó de ninguna amenaza real de radiación.

Qué Sigue

Los desarrolladores de Ucrania desactivaron temporalmente las notificaciones en la aplicación Air Alert y dijeron el lunes que las operaciones habían sido restauradas. El Ministerio de Emergencias de Rusia dijo que sus expertos estaban trabajando para restaurar su aplicación a su funcionamiento normal. Los próximos pasos son técnicos y de investigación: trabajo forense para establecer cómo se accedió a las aplicaciones, si la misma vulnerabilidad o actor estuvo involucrado en ambos casos, y qué salvaguardas pueden prevenir una repetición. Cualquier atribución verificada, o cualquier admisión por parte de un grupo nombrado respaldada por pruebas, sería el próximo desarrollo importante.

Para los civiles, el consejo práctico de ambos gobiernos no ha cambiado: seguir los canales oficiales, las sirenas y las cuentas gubernamentales verificadas, y tratar con cautela las advertencias inesperadas que aparezcan solo en una aplicación, especialmente las advertencias en un idioma inusual o con una redacción extraña, hasta que se confirmen. Para Ucrania, hay un contexto adicional: Estados Unidos anunció el viernes un acuerdo de 2.100 millones de dólares para suministrar 500 interceptores Patriot, la única defensa efectiva de Ucrania contra los misiles balísticos rusos, aunque personas informadas sobre la decisión dijeron que podrían pasar años hasta que llegaran los misiles. Esa brecha entre el anuncio y la entrega es una razón por la que Kyiv sigue dependiendo tanto de la alerta temprana mientras tanto.

Preguntas Frecuentes

¿Hubo una amenaza nuclear real en Ucrania o Rusia?
No. Las autoridades de ambos países dijeron que las advertencias eran falsas, que no había amenaza de radiación y que no se informó de ningún ataque real detrás de los mensajes.

¿Qué decían las alertas falsas?
En Ucrania, advirtieron de amenazas nucleares y químicas, combates callejeros en Kyiv y el lanzamiento de un misil hipersónico Oreshnik. En Rusia, advirtieron de ojivas nucleares lanzadas contra todas las regiones y dijeron a la gente que almacenara comida para tres semanas y se escondiera en sótanos.

¿Quién hackeó las aplicaciones?
Eso no se ha verificado. Ucrania culpó a Rusia, un grupo que se llama Hitcore reivindicó el hackeo ucraniano y un grupo proucraniano difundió la brecha rusa. Reuters dijo que no pudo verificar quién fue el responsable.

¿Era la primera vez que se hackeaban aplicaciones de alerta?
Según Al Jazeera, esta parece ser la primera vez que las aplicaciones oficiales de alerta de Ucrania o de Rusia han sido hackeadas, aunque los ciberataques han sido una parte importante de la guerra desde antes de 2022.

¿Vuelven a funcionar las aplicaciones?
Los desarrolladores de Ucrania dijeron que las operaciones se restauraron el lunes tras desactivar temporalmente las notificaciones, y el ministerio ruso dijo que sus expertos estaban trabajando para restaurar su aplicación. Las sirenas y otros canales de advertencia en Ucrania siguieron funcionando todo el tiempo.

Cobertura relacionada: Irán designa a la Royal Navy y la RAF como grupos terroristas y al MI6 como hostil, Netanyahu insta a Trump a atacar Irán justo después de las elecciones y Carlson afirma que Trump podría estar a días de un ataque nuclear contra Irán.