烏克蘭與俄羅斯的緊急警報手機應用程式在11月1日深夜至2日凌晨相繼遭駭，兩國用戶收到核攻擊、輻射或化學威脅的假訊息，雙方官方隨後都證實內容不實。目前兩起入侵各有駭客團體聲稱負責，但手法與幕後是否有政府指使，都還沒有獲得獨立證實。
據美國哥倫比亞廣播公司（CBS）報導，烏克蘭的「空襲警報」（Air Alert）App在基輔時間1日晚間10時47分開始發出假警報，內容包括輻射、化學威脅、核攻擊，甚至稱基輔爆發街頭戰鬥。烏克蘭空軍約15分鐘後在多個平台澄清，表示App疑似遭敵對干擾，並強調沒有輻射威脅。
從基輔到莫斯科 相隔數小時的兩次入侵
俄羅斯這邊的事件發生在莫斯科時間2日凌晨2時45分。CBS引述俄羅斯媒體說法，俄國緊急情況部App向33個地區的用戶發送假警報，稱核彈頭已朝全國發射，要民眾儲備3週糧食並躲進地下室。這個數字出自受官方控管的俄媒，尚無獨立查證。中央社引述法新社報導，貝爾哥羅德（Belgorod）州當局也在通訊軟體Telegram上轉發了核彈頭來襲的訊息，部分地方機關看來是自動貼文或直接轉傳。
受影響的規模，烏克蘭一方較為明確。中央社報導，開發商Ajax Systems稱空襲警報App下載次數超過4600萬，每日活躍用戶逾670萬；資安新聞網站The Record引用該公司2025年報，則列出截至2026年1月有660萬活躍用戶。俄國緊急情況部的App，中央社則指使用者不多。
兩個駭客團體 誰是誰仍待查證
The Record報導，烏克蘭App的假訊息中有一則俄語警告，附上一個此前不為人知、自稱Hitcore Corp的Telegram頻道連結；中央社則形容這是親俄團體。烏克蘭空軍發言人伊格納特（Yurii Ihnat）向法新社證實App遭駭，並在電視上指稱是俄方所為。他也向CBS表示，這起事件未影響國家安全行動，該App與軍方指揮系統也沒有關聯。
俄羅斯App的部分，The Record報導一個自稱總部在基輔的獨立資安社群DC8044在Telegram上聲稱犯案，說是透過應用程式介面（API）取得權限，並形容是對烏方遭駭的回擊。俄方的說法不同：據CBS報導，緊急情況部表示攻擊者利用的是App管理後台的漏洞，官方已切斷並隔離受影響服務。兩種說法目前都無法查證。
克里姆林宮發言人培斯科夫（Dmitry Peskov）未說明俄方認定誰是兇手，只稱人工智慧興起使網路威脅增加。
官方警報系統未受波及 App功能尚未全數恢復
兩國官方都強調，遭駭的是手機App，不是國家警報體系本身。俄國緊急情況部表示，警報器、簡訊與電視廣播等公共警報管道不受影響；烏克蘭國家緊急救援局也稱全國警報系統運作正常。開發團隊則稱App不儲存個人資料，推播已在2日恢復，威脅地圖顯示功能暫時仍關閉。
類似手法並非首見。The Record提到，2023年俄羅斯多家商業電台傳出遭入侵，播出空襲假警告；同年資安公司Group-IB報告稱，駭客入侵以色列Red Alert應用程式，向部分用戶發送核彈假警報。
兩起事件的共通點，是民眾依賴的警報App成了入侵入口，假訊息經地方機關帳號轉發後更難澄清。
事件前後，奧列什基（Oleshky）周邊的臨時停火於1日深夜到期。The Record報導，烏克蘭空軍也警告，俄軍可能在未來幾天再度發動大規模空襲，目標或為基輔的能源設施。
資料來源：中央社、The Record、CBS News。
