Les fausses alertes en Ukraine : radiation, chimie et missiles hypersoniques

L’application Air Alert, utilisée par 6,6 millions d’utilisateurs en janvier 2026 selon ses développeurs, a été compromise pour diffuser des notifications erronées dans la capitale ukrainienne, Kyiv. Les messages, reçus tard dans la soirée du dimanche 3 novembre 2026, avertissaient les résidents d’une « hazard radiologique » et d’une « attaque chimique », les incitant à ne pas sortir. L’application affichait également une alerte nucléaire sur sa carte en ligne, couvrant Kyiv et d’autres zones, tout en mentionnant un missile hypersonique russe nommé Oreshnik, selon Recorded Future News.

Les autorités ukrainiennes ont réagi rapidement. L’Air Force ukrainienne a confirmé dans un communiqué publié sur Telegram que l’application avait « été soumise à une influence ennemie » et a rassuré la population sur l’absence de menace réelle. Les développeurs de l’application, soutenus par le Ministère ukrainien de la Transformation numérique depuis 2022, ont désactivé les notifications push et suspendu temporairement le service. Ils ont précisé que l’application ne stockait pas de données personnelles, limitant ainsi les risques de fuites, comme l’a rapporté Fox News Digital.

Les autorités ukrainiennes ont confirmé que l’application Air Alert avait été 'soumise à une influence ennemie', rappelant que la cybersécurité est devenue un champ de bataille majeur dans les conflits modernes.

La responsabilité revendiquée par des groupes de hackers pro-russes

Un canal Telegram lié à Hitcore Corp, un groupe connu pour ses actions cyber hostiles, a revendiqué l’attaque contre Air Alert. Les hackers ont mentionné le missile Oreshnik dans leurs communications, renforçant le caractère ciblé et psychologique de l’opération. Parallèlement, un autre groupe, DC8044, a affirmé avoir piraté l’application mobile EMERCOM de la Russie via son API, permettant l’envoi de fausses alertes sur une attaque nucléaire. Le Ministère russe des Situations d’urgence a reconnu l’incident mais a assuré que le système officiel d’alerte publique n’avait pas été affecté, comme l’a confirmé The Record.

Ces attaques s’inscrivent dans une stratégie plus large de guerre hybride, comme l’a souligné l’Estonian Foreign Minister Margus Tsahkna, qui évoque un basculement des menaces militaires vers des tactiques cyber et de désinformation. En 2023, des hackers avaient déjà ciblé des stations de radio commerciales russes pour diffuser de fausses alertes d’attaque aérienne, selon les mêmes sources.

Ce que cela change ici : risques pour les systèmes d’alerte en Afrique de l’Ouest

Les piratages des applications d’alerte civile en Ukraine et en Russie révèlent une vulnérabilité critique des systèmes de communication d’urgence, particulièrement dans les contextes de conflit ou de tensions géopolitiques. Pour les États d’Afrique de l’Ouest, où les infrastructures numériques se développent rapidement mais restent souvent sous-protégées, ces attaques soulèvent plusieurs enjeux :

• La fiabilité des systèmes d’alerte : Des applications comme celles utilisées au Bénin ou au Nigeria pour les alertes météo, sanitaires ou sécuritaires pourraient devenir des cibles privilégiées pour des acteurs malveillants cherchant à semer la panique ou à déstabiliser. Une compromission similaire pourrait paralyser la réponse aux crises, comme des épidémies ou des catastrophes naturelles.
• La désinformation comme arme : En Afrique de l’Ouest, où les réseaux sociaux jouent un rôle central dans la diffusion de l’information, de fausses alertes pourraient amplifier les rumeurs et les mouvements de panique, comme ce fut le cas lors de la crise du coronavirus ou des tensions post-électorales. Les autorités devraient renforcer leur capacité à vérifier et à diffuser des informations officielles rapidement.
• La coopération internationale en cybersécurité : Ces attaques illustrent la nécessité pour les pays africains de renforcer leurs partenariats avec des acteurs comme l’Union africaine ou des organisations comme CERT-FR pour partager des bonnes pratiques en matière de sécurisation des applications critiques. Une collaboration accrue avec des experts en cybersécurité pourrait aider à anticiper et à contrer de telles menaces.
• L’adaptation des infrastructures : Les gouvernements pourraient être incités à diversifier leurs canaux d’alerte, en combinant applications mobiles, SMS, et systèmes de diffusion publique (sirènes, médias traditionnels), pour limiter l’impact d’une cyberattaque ciblée.

Enfin, ces événements rappellent que la cybersécurité n’est plus un luxe mais une nécessité stratégique, surtout pour les administrations et les entreprises opérant dans des secteurs sensibles comme les télécommunications, l’énergie ou la santé.

Un précédent inquiétant : les attaques similaires en 2023

Les piratages des applications ukrainiennes et russes ne sont pas isolés. En 2023, le groupe AnonGhost avait déjà compromis l’application Red Alert d’Israël pour envoyer de fausses alertes, dont une prétendant à une frappe nucléaire. Ces attaques montrent une tendance croissante à cibler les systèmes d’alerte publique pour créer de l’incertitude et perturber la stabilité sociale, comme le souligne The Record. Pour les organisations en Afrique de l’Ouest, cela souligne l’importance de surveiller l’évolution des tactiques cyber et d’investir dans des solutions de sécurisation adaptées.