Sistema de alertas da Defesa Civil é invadido por hackers
O governo investiga invasão que disparou alertas falsos em celulares de todo o país, expondo fragilidades na segurança de sistemas críticos nacionais.
Pontos principais
- Cerca de 10 alertas falsos foram disparados via sistemas Cell Broadcast e SMS durante a madrugada de sábado.
- Usuários em diversos estados receberam mensagens com o termo 'misantropia' e menções fictícias.
- A tecnologia Cell Broadcast permitiu que o alerta sonoro tocasse mesmo em aparelhos no modo silencioso.
- O Ministério da Integração e do Desenvolvimento Regional retirou a plataforma do ar às 1h30 de sábado.
- A Polícia Federal e a Anatel foram acionadas para investigar a autoria e a extensão da falha.
- Especialistas apontam a falta de autenticação de dois fatores como causa provável da invasão.
- O governo realiza atualização de senhas e protocolos de segurança antes de restabelecer o serviço.
- A Anatel esclareceu que as operadoras apenas transmitem os comunicados originados na plataforma governamental.
- O incidente gerou debates sobre a fragilidade da cibersegurança em infraestruturas críticas do governo.
A plataforma de alertas da Defesa Civil Nacional foi alvo de um ataque cibernético entre a noite de sexta-feira, 20 de junho de 2026, e a madrugada de sábado. O secretário nacional de Proteção e Defesa Civil, Wolnei Wolff, confirmou que cerca de 10 alertas falsos foram disparados via sistemas Cell Broadcast e SMS, atingindo moradores de diversos estados, incluindo Paraná, São Paulo, Rio de Janeiro e Distrito Federal. Devido à tecnologia utilizada, que envia mensagens diretamente para antenas de telefonia, o sinal sonoro de emergência foi emitido mesmo em aparelhos configurados no modo silencioso, gerando confusão generalizada. As investigações apontam que os criminosos realizaram dez acessos indevidos à plataforma, utilizando cadastros fraudulentos para viabilizar a invasão.
As mensagens continham apenas o termo 'misantropia' e, em alguns casos, menções fictícias a ataques alienígenas. Como medida preventiva para evitar novos disparos indevidos, o sistema 'Defesa Civil Alerta' foi retirado do ar às 1h30 da madrugada de sábado. A Anatel reforçou que as operadoras de telefonia móvel atuam apenas como transmissoras e que o conteúdo originou-se exclusivamente da plataforma governamental comprometida, descartando riscos adicionais à rede de telecomunicações.
Especialistas em cibersegurança, ao analisarem o incidente, apontam falhas graves na gestão de risco e a ausência de autenticação de dois fatores como as causas mais prováveis para o sucesso da invasão. Segundo analistas, o uso de credenciais vazadas pode ter facilitado o acesso indevido aos servidores. O episódio trouxe à tona questionamentos sobre a fragilidade da cibersegurança em sistemas críticos do governo brasileiro, levantando preocupações sobre a proteção de infraestruturas essenciais e a necessidade de protocolos de segurança mais rigorosos.
A Polícia Federal, em conjunto com a Anatel e o Ministério da Integração e do Desenvolvimento Regional, conduz uma investigação detalhada sobre a origem do ataque e a vulnerabilidade explorada. O inquérito visa determinar a autoria da invasão e a extensão do comprometimento da infraestrutura digital. Atualmente, o governo federal trabalha na atualização de senhas e no reforço dos protocolos de segurança da infraestrutura de TI do órgão. O serviço permanecerá offline por tempo indeterminado até que a integridade da plataforma seja totalmente auditada e restabelecida, garantindo que a ferramenta, essencial para comunicações de emergência, não sofra novas violações.
Tópicos relacionados
Comentários
Carregando comentários...