Ataque hacker dispara 10 alertas falsos no sistema de Defesa Civil

Confirmação do ataque hacker na plataforma de alertas

O secretário nacional de Proteção e Defesa Civil, Wolnei Wolff, confirmou neste sábado (20) que um ataque hacker foi responsável pelo disparo de múltiplos alertas falsos durante a madrugada. De acordo com o gestor, o ataque hacker comprometeu a plataforma Defesa Civil Alerta, resultando no envio de notificações para diversos estados brasileiros sem autorização das autoridades competentes.

Conforme relatado, foram disparados 10 alertas falsos no total, distribuídos entre dois sistemas distintos: 9 alertas utilizaram a tecnologia Cell Broadcast e 1 foi enviado via SMS. Embora o número exato de celulares que receberam as notificações não tenha sido precisamente estabelecido no momento da coletiva, estimativas indicam que milhões de aparelhos foram atingidos pela transmissão irregular.

Características técnicas do incidente

Os alertas disparados foram classificados como Alerta Extremo e continham a palavra "misantropia" ou variações da mesma. Misantropia refere-se à aversão ou rejeição à humanidade, um conteúdo totalmente desconexo com mensagens de proteção civil legítimas. A tecnologia Cell Broadcast, responsável por grande parte do disparo, é um sistema de transmissão de mensagens que permite o envio simultâneo de alertas de emergência para todos os celulares conectados a antenas de uma área específica, sem necessidade de internet ou do número telefônico do usuário.

Segundo informações da Anatel, a plataforma de envios Defesa Civil Alerta sofreu invasão que possibilitou o acesso não autorizado ao sistema. Como resposta imediata, a equipe de Tecnologia da Informação do Ministério da Integração e Desenvolvimento Regional retirou o sistema do ar aproximadamente à 1h30 da madrugada, impedindo novos disparos.

Abrangência geográfica do ataque hacker

O ataque hacker afetou pelo menos sete unidades da federação, incluindo Paraná, São Paulo, Mato Grosso do Sul e Brasília, além de outras localidades que ainda estão sendo mapeadas. O secretário Wolnei Wolff reconheceu dificuldade em estabelecer o número exato de estados atingidos, mas confirmou que a magnitude do incidente foi considerável em razão da tecnologia Cell Broadcast utilizada.

Wolnei Wolff explicou durante a coletiva de imprensa que os alertas foram disparados inicialmente de um local associado ao estado do Paraná. O sistema deveria conter uma regra de segurança que limitaria cada usuário a enviar alertas apenas no estado para o qual está cadastrado. No entanto, o ataque hacker contornou essa proteção, permitindo que a pessoa ou pessoas responsáveis criassem novos cadastros em diferentes locais para ampliar o alcance das mensagens fraudulentas.

Investigação pela Polícia Federal

A Polícia Federal foi acionada logo pela manhã para investigar o caso de segurança. Segundo Wolnei Wolff, a investigação contará com a colaboração da equipe de Tecnologia da Informação do Ministério da Integração para mapear o alcance total do ataque hacker e identificar os responsáveis. O secretário não descartou a participação de múltiplos autores no incidente, considerando a forma como os alertas foram disparados de diferentes locais após bloqueios iniciais.

A dinâmica do ataque hacker sugere que, após o primeiro bloqueio dos acessos comprometidos, os responsáveis conseguiram contornar as proteções estabelecidas e criar novas contas para continuar disparando alertas. Essa característica indica possível sofisticação na execução do ataque, bem como conhecimento técnico do sistema alvo.

Medidas de segurança e retomada do sistema

A plataforma Defesa Civil Alerta permanecerá desativada até que medidas de segurança robustas sejam implementadas. Wolnei Wolff confirmou que senhas de acesso serão completamente reformuladas e novas camadas de proteção serão adicionadas antes da retomada das operações. O governo busca garantia de que não ocorrerão novos ataques hacker antes de reativar o sistema público de alertas.

O secretário informou que um novo sistema mais seguro já estava em desenvolvimento antes do incidente, mas ainda não existe data definida para seu lançamento. A prioridade imediata é reforçar a segurança da plataforma existente e restaurar a confiança da população nos alertas emitidos pelo órgão de Defesa Civil.

Impacto e desdobramentos

O incidente causou pânico entre a população que recebeu alertas de extrema seriedade contendo mensagens inusitadas. A Agência Nacional de Telecomunicações (Anatel) reforçou publicamente que o alerta não partiu de autoridades legitimadas, buscando minimizar confusão e pânico social. O ataque hacker destacou vulnerabilidades críticas em infraestruturas de comunicação de emergência nacionais, abrindo debate sobre investimentos em cibersegurança para sistemas governamentais essenciais.