Український кіберальянс (УКА, , UCA) — спільнота українських кіберактивістів з різних міст України і куточків світу. Альянс виник навесні 2016 року з об'єднання двох груп кіберактивістів FalconsFlame і Trinity, пізніше до альянсу приєдналася група кіберактивістів RUH8 та окремі кіберактивісти групи КіберХунта. Хактивісти об'єдналися для протидії російській агресії в Україні.

Участь в російсько-українській кібервійні 

Застосовувати свої знання для захисту України в кіберпросторі хактивісти почали ще навесні 2014 року. З часом з'явилося розуміння, що окремими атаками війни не виграти, і хактивісти почали проводити спільні операції. Поступово окремі хакерські групи об'єдналися в Український кіберальянс, щоб відповідно до ст. 17 Конституції України боронити незалежність своєї країни, її територіальну цілісність, адже це обов'язок кожного громадянина. Український кіберальянс ексклюзивно передає добуті дані для аналізу, до розвідки та оприлюднення міжнародній розвідувальній спільноті ІнформНапалм, а також силовим структурам України.

Найвідоміші операції Українського кіберальянсу

Операція #‎opDonbasLeaks Весною 2016 року Український кіберальянс провів близько сотні успішних зламів сторінок та поштових скриньок бойовиків, пропагандистів, їхніх кураторів, а також зламали поштові скриньки терористичних організацій, які діють на окупованій території. Також хактивісти зламали поштову скриньку російської організації «Союз добровольців Донбасу». Оприлюднено паспортні дані, фото документів громадян Італії, Іспанії, Індії та Фінляндії, які воюють у лавах бандформування «Прізрак», для яких Росія відкриває і при потребі продовжує візи. З'ясувалося, що російські терористи, які були поранені в ході бойових дій на сході України, лікуються у військових госпіталях міністерства оборони РФ.

Злам пропагандистського сайту «Анна Ньюз» 29 квітня 2016 р. сайт ІнформНапалм з покликанням на Український кіберальянс повідомив про злам та дефейс інформаційної агенції пропагандистів «Анна Ньюз». У результаті зламу сайт понад 5 діб не працював. На сторінках сайту хактивісти розмістили своє перше відеозвернення, у якому використали мем «Львівське метро». Текст відеозвернення:

Операція #OpMay9 9 травня 2016 р. Український кіберальянс провів операцію #OpMay9. Було зламано 9 сайтів терористів «ДНР», пропагандистів, російських приватних військових компаній (ПВК). Зламаним сайтам впорснули «сироватку правди» — хакери залишали хештеги #OpMay9 і #оп9Травня та три коротких відео про Другу світову війну і внесок українського народу в перемогу над нацизмом. Також на зламаних ресурсах терористів хактивісти розмістили своє нове відеозвернення. Текст відеозвернення:

Операція #opMay18 18 травня 2016 р., в день пам'яті трагічних подій депортації кримськотатарського народу у 1944 році, Український кіберальянс провів операцію #opMay18. У результаті операції ставленик окупаційних російських сил, призначений на посаду так званого «голови ради міністрів республіки Крим» Сергій Аксьонов отримав «сироватку правди» і заявив:

Злам «Першого каналу» Український Кіберальянс зламав сайт російського «Першого каналу» РФ, за словами хактивістів, в рамках проекту примусу Росії до деокупації Донбасу й виконання нею зобов'язань за Мінськими угодами . Також було розкрито подробиці роботи пропагандиста «Першого каналу» РФ Сергія Зеніна, зокрема, про його співпрацю із Russia Today. Документи, добуті УКА, свідчать, що при офіційному окладі 100 тис. рублів, Зенін має квартиру вартістю 450 тис. євро, три автомобілі, відпочиває на Лазуровому узбережжі. У хмарному сховищі Сергія Зеніна зберігалося 25 роликів, на яких зафільмована стрільба терористів «ДНР» по населеному пункту Нікішине Донецької області.

Операція #opDay28 У 2016 р. до Дня Конституції Український Кіберальянс провів операцію #opDay28. Було зламано 17 ресурсів російських терористів, на зламаних сайтах розмістили нове відео із «Львівського метро». Від імені ватажка терористичної організації «ДНР» О. Захарченка хактивісти опублікували на зламаних ресурсах таке звернення:

Злам міністерства оборони Російської Федерації У липні 2016 р. Український кіберальянс зламав сервер документообігу департаменту Міністерства оборони Російської Федерації забезпечення державного оборонного замовлення. У результаті було вилучено й оприлюднено документи про оборонні контракти МО РФ із термінами виконання протягом 2015 року. Успіх операції багато в чому визначила недбалість російського контр-адмірала Вернигори Андрія Петровичаhttp://structure.mil.ru/structure/ministry_of_defence/details.htm?id=11389@egOrganization. Наприкінці листопада 2016 р. Український кіберальянс вдруге зламав міністерство оборони РФ і добув конфіденційні дані про забезпечення державного оборонного замовлення Російської Федерації у 2015—2016 роках. На думку аналітиків ІнформНапалм, документи свідчать, що РФ розробляє доктрину переваги в повітрі у випадку повномасштабних бойових дій з Україною. Зокрема, про це говорить сума, яку виділили на обслуговування, модернізацію і створення нових літаків.

Операція #op256thDay До Дня програміста УКА провів операцію #op256thDay. Було знищено або проведено дефейс понад 30 сайтів агресора. На багатьох пропагандистських ресурсах хактивісти вбудували відео ІнформНапалм із демонстрацією доказів воєнної агресії Росії проти України.

Операція #OpKomendant Хактивісти отримали доступ до поштових адрес 13 регіональних відділень так званої «воєнної комендатури» терористичної організації «ДНР». Цю операцію назвали #OpKomendant. Протягом 6 місяцівhttps://twitter.com/16FF255/status/803524672801406976 дані зі скриньок передавали для аналізу волонтерам ІнформНапалм, співробітникам Центру «Миротворець», а також українським силовикам — СБУ та Силам спеціальних операцій України.

Злам терориста Олексія Мозгового У жовтні 2016 УКА розкрив двісті сорок сторінок електронного листування ватажка банди «Прізрак» терористичної організації «ЛНР» Олексія Мозгового. Судячи з листування, перед ліквідацією Мозговий був повністю підконтрольний невідомому агенту з позивним «Діва».

Злам терориста Арсена Павлова («Мотороли») Український кіберльянс добув дані з ґаджетів російського терориста Арсена Павлова та його дружини Олени Павлової (Колєнкіної): фото, відео, листування, фото документів. В останні тижні перед своєю загибеллю терорист був стривожений через конфлікт з російськими кураторами.

Операція SurkovLeaks

У жовтні 2016 р. хактивісти отримали доступ до поштових скриньок приймальні Апарату помічника президента РФ Владислава Суркова. На сайті міжнародної волонтерської спільноти ІнформНапалм наприкінці жовтня (SurkovLeaks) та на початку листопада (SurkovLeaks, part 2) було оприлюднено дампи двох поштових скриньок приймальні Суркова. У дампах невідомі подробиці мінського процесу, плани дестабілізації ситуації в Україні, плани федералізації України та інші матеріали, які доводять, що Росія на найвищому рівні причетна до війни на сході України. Чиновник США у коментарі для NBC NEWS сказав, що матеріали дампів підтверджують інформацію, яку США вже мали раніше. Автентичність дампів підтвердили міжнародні організації AtlanticCouncil, Bellingcat. Публікації про SurkovLeaks вийшли у провідних західних виданнях: BBC, Тайм, Нью-Йорк Таймс, The Times & The Sunday Times, The Daily Mail, The Guardian, «Радіо Свобода», The Sydney Morning Herald, The Independent, Forbes, Bloomberg, Newsweek. Після зламів пішов у відставку керівник апарату Суркова Олександр Павлов.

2 листопада 2017 року було оприлюднено дампи ще двох поштових скриньок (SurkovLeaks, part 3), які належать людям з оточення Суркова, зокрема, скринька Інала Батувича Ардзінби, головного радника Управління президента Росії у справах СНД, першого заступника Владислава Суркова. Він курував і фінансував проєкти так званої «м'якої федералізації» України: «Слобожанщина», «Порто-франко», «Народна республіка Бесарабія», «Народна Рада Миколаєва».

В дампах знайдено документи, які доводять підривну діяльність Росії. Наприклад, проєкт захоплення влади в Запорізькій області, список завербованих — чинних і колишніх — співробітників МВС Одеської області, звіт про виконання провокацій в Одесі за першу половину лютого 2015 року, список спортсменів (тітушок) для проведення силових акцій в Україні, тези проекту закону України «Про особливий регіон розвитку Слобожанщина», докази фінансування Росією деяких передвиборчих кампаній в Харківській області та ін. В дампах фігурує Юрій Работін, керівник одеського відділення спілки журналістів України. З листування відомо, які суми він отримував з Кремля за свою антиукраїнську діяльність. 19 квітня 2018 року у британському виданні The Times вийшла стаття, у якій йшлося про те, що витік документів SurkovLeaks викрив використання Росією дезінформації про збиття рейсу авіакомпанії Malaysia Airlines MH17 у 2014 році з метою звинуватити Україну. SurkovLeaks — це письмові докази того, що російська держава активно займається розробкою стратегій дезінформації і намагається поширювати їх на глобальну аудиторію.

Злам «міністерства вугілля й енергетики» терористичної організації «ДНР» У листопаді 2016 року завдяки зламу поштової скриньки т. зв. «міністерства вугілля й енергетики» терористичної організації «ДНР» хактивісти добули довідку, підготовлену в міністерстві енергетики РФ у січні 2016 року, з якої видно плани окупантів на вугільну промисловість Донбасу.

Операція FrolovLeaks У грудні 2016 року було проведено операцію FrolovLeaks, в результаті якої оприлюднили листування заступника директора Інституту країн СНД, прес-секретаря Союзу православних громадян Кирила Фролова за період 1997—2016 років. Листування містить докази підготовки Росією агресії проти України задовго до 2014 року. У листуваннях викрито тісні зв'язки Фролова із радником президента РФ з питань регіональної економічної інтеграції Сергієм Глазьєвим, патріархом Московським Володимиром Гундяєвим, а також членом Ради зовнішньої та оборонної політики, депутатом нелегітимної державної думи РФ та директором Інституту країн СНД Костянтином Затуліним. У листах фігурують сотні інших прізвищ так чи інакше пов'язаних із підривною діяльністю організацій «п'ятої колони» Росії в Україні.

Комп'ютер начальника розвідки 2 АК (Луганськ, Україна) ЗС РФ під контролем УКА