Invasão russa suspeita no Kyiv Independent espalha alerta falso de ataque nuclear
Hackers acessaram o sistema de gestão do site e o distribuidor de newsletters do The Kyiv Independent e enviaram e-mails falsos, incluindo um que alegava que o presidente Zelensky lançou uma ogiva nuclear contra Kyiv. O veículo atribuiu o ataque a suspeitos agentes russos com base no conteúdo das mensagens, sem evidência técnica, e investiga a invasão com especialistas. Dados bancários de membros e doadores não foram comprometidos, segundo a publicação.
O que aconteceu
Hackers invadiram o sistema de gestão do site e o serviço de newsletters do The Kyiv Independent, veículo ucraniano em inglês com quase 3 milhões de leitores mensais em 2025. Com os canais hackeados, publicaram mensagens falsas e enviaram e-mails a assinantes, um deles alegando que Zelensky lançou uma ogiva nuclear contra Kyiv. O veículo atribui o ataque a suspeitos agentes russos, sem evidência técnica.
Por que importa
Canais oficiais invadidos espalham desinformação e pânico em massa e corroem a confiança na marca, como admitiu a editora-chefe Olga Rudenko. O risco financeiro direto foi contido: dados bancários dos mais de 35.000 membros pagantes não foram comprometidos porque os pagamentos passam por terceiros seguros, segundo a publicação.
O que fazer
Revise quem tem acesso aos sistemas de publicação e de envio de e-mails, imponha autenticação multifator e troque credenciais. Monitore publicações e envios incomuns e prepare um plano de resposta rápida para mensagens falsas.
Para o time técnico
- Afetados
- The Kyiv Independent, um dos principais veículos de notícias em inglês da Ucrânia; site interrompido por ciberataque · The Kyiv Independent: site e serviço de distribuição de newsletters.
- Exploração
- Ataque executado e confirmado pelo próprio veículo; atribuição a suspeitos agentes russos baseada no conteúdo das mensagens, sem evidência técnica ligando a invasão a Moscou (The Kyiv Independent, via The Record).
- Correção
- Sem correção de produto. A equipe trabalha com especialistas em cibersegurança para investigar a invasão, identificar vulnerabilidades e prevenir novas intrusões, segundo o diretor de operações Zakhar Protsiuk.
- Vetor
- Invasão ao sistema de gestão do site e ao serviço de distribuição de newsletters do veículo; o vetor de entrada não foi divulgado nas fontes.
- Mais detalhes
- Um e-mail falso em russo pedia que destinatários buscassem abrigo e citava o nome de usuário de um canal anônimo do Telegram; outros e-mails inventavam ataque físico a Zelensky. Mensagens falsas também foram publicadas no site e removidas pela equipe. É o primeiro ataque do tipo no veículo, fundado em novembro de 2021. Dias antes, hackers comprometeram o aplicativo ucraniano de alerta de ataque aéreo com avisos falsos sobre ameaças nucleares e químicas, ligados a um grupo que se autodenomina Hitcore Corp; não há conexão confirmada entre os dois casos.
Linha do tempo
Incidente aberto.
