Alertes d'urgence piratées : quand les fausses notifications sèment la panique

Dans la nuit du 1er novembre, l’application ukrainienne Air Alert, destinée à avertir la population en cas de danger, a diffusé une série de notifications absurdes. Entre alertes aériennes critiques, menaces radiologiques et annonces d’attaques chimiques, les messages, rédigés en russe, ont provoqué la panique chez les habitants de Kiev. L’un d’eux évoquait même une « alerte nucléaire imminente » liée à un missile baptisé Oreshnik.

Le problème s’est rapidement propagé. Le ministère russe des Situations d’urgence a déclaré, quelques heures plus tard, avoir subi une « cyberattaque massive » sur son propre service d’alerte. Selon le Kyiv Post, les faux messages affirmaient que des ogives nucléaires étaient en route vers toutes les régions de Russie, et ces alertes ont également circulé sur les canaux régionaux du ministère via la messagerie sécurisée Max.

Qui se cache derrière ces détournements ?

Les premières investigations pointent vers des groupes de hackers. L’Associated Press a identifié le groupe Hitcore et la chaîne Telegram russe Mash comme responsables d’un des faux messages ukrainiens. Du côté russe, le média ukrainien UNN cite, sans pouvoir le vérifier, le groupe partisan Atesh comme auteur de l’opération. Les développeurs d’Air Alert évoquent quant à eux une intrusion de « personnes non autorisées », tandis que le ministère russe parle d’une vulnérabilité de son application. Aucun des acteurs ne fournit de détails techniques sur le mode d’accès, mais le consensus est que les systèmes d’alerte, bien que séparés des réseaux militaires, restent exposés à des prises de contrôle.

Le modèle français : FR‑Alert et ses limites

En France, l’alerte d’urgence repose sur le service FR‑Alert, opérationnel depuis juin 2022. Aucun téléchargement n’est requis : le ministère de l’Intérieur ou une préfecture déclenche l’alerte via une plateforme gérée par Intersec. Les opérateurs télécom diffusent ensuite le signal sur un canal radio dédié, complété si besoin par des SMS géolocalisés. Le message apparaît en quelques secondes, même sur l’écran verrouillé, à moins que le téléphone soit éteint ou en mode avion.

L’absence d’application mobile élimine le risque de notifications push détournées, mais le système n’est pas infaillible. En juin, le Brésil, qui utilise une architecture similaire, a subi une intrusion : une dizaine de fausses alertes sonores ont été diffusées, mentionnant une « invasion extraterrestre ». Selon Agência Brasil, l’incident a réveillé environ 30 millions d’habitants. Les enquêteurs ont découvert que les identifiants de deux agents de la Défense civile du Pará avaient été compromis sur la plateforme officielle Idap. En réponse, le gouvernement brésilien a désactivé l’accès externe et a imposé l’authentification à double facteur.

Risques techniques et mesures de protection

Les alertes d’urgence peuvent être détournées de plusieurs façons :

• Compromission d’identifiants : comme le montre le cas brésilien, des mots de passe faibles ou réutilisés offrent une porte d’entrée aux hackers.
• Vulnérabilités logicielles : les applications mobiles, comme Air Alert, peuvent contenir des failles permettant l’envoi de notifications non autorisées.
• Émissions radio falsifiées : des chercheurs de l’Université du Colorado ont démontré en laboratoire qu’une antenne de faible puissance peut diffuser une fausse alerte sur une large zone, touchant jusqu’à 90 % des téléphones dans un rayon équivalent à un stade.

Pour limiter ces menaces, plusieurs bonnes pratiques sont recommandées : mise en place d’une authentification à deux facteurs (2FA) pour les plateformes d’émission, audits de sécurité réguliers, chiffrement des communications et surveillance en temps réel des tentatives d’accès suspectes. Les autorités françaises ont déjà intégré la 2FA dans leurs processus, mais la vigilance doit rester permanente.

Au‑delà de la technique, une leçon d’information

Ces incidents soulignent l’importance de la vérification des sources d’alerte. Une fausse notification peut déclencher une réaction de panique collective, surtout lorsqu’elle mentionne des scénarios extrêmes comme une attaque nucléaire ou une invasion extraterrestre. Les utilisateurs doivent rester critiques : en cas d’alerte, consulter les canaux officiels (site du gouvernement, médias reconnus) avant de partager ou d’agir.

Les cyberattaques sur les systèmes d’alerte d’urgence ne sont pas une menace lointaine. Elles montrent que même les infrastructures jugées critiques sont exposées aux mêmes risques que les applications grand public. La clé réside dans la prévention technique, la transparence des autorités et la vigilance des citoyens.

En France, le renforcement de la sécurisation de FR‑Alert et la diffusion d’informations claires aux usagers constituent les meilleures garanties contre de nouvelles intrusions.