Hacker usou curso do governo para enviar alertas falsos da Defesa Civil
Invasor utilizou credenciais vazadas e conhecimento de treinamentos oficiais para disparar avisos falsos de ataque alienígena em junho.
Pontos principais
- O ataque ocorreu entre 19 e 20 de junho, atingindo celulares em diversas cidades brasileiras.
- O invasor, que se identifica como Misantropi4, utilizou credenciais válidas obtidas em grupos do Telegram.
- O Ministério da Integração e do Desenvolvimento Regional confirmou que o hacker aprendeu a operar o sistema em cursos oficiais do governo.
- Após o incidente, a pasta implementou autenticação multifator e restringiu o acesso ao sistema via VPN.
- A Polícia Federal conduz uma investigação para identificar e responsabilizar o autor da invasão.
O Ministério da Integração e do Desenvolvimento Regional informou à Câmara dos Deputados que a invasão ao sistema de alertas da Defesa Civil, ocorrida em junho, foi facilitada por falhas de segurança e pelo uso de treinamentos oficiais. O hacker, autodenominado Misantropi4, utilizou credenciais vazadas encontradas em redes sociais para disparar mensagens falsas sobre ataques alienígenas e misantropia para diversos usuários. Segundo a pasta, o invasor obteve o conhecimento técnico necessário para operar a plataforma através de cursos disponibilizados pelo próprio governo federal. Em resposta à vulnerabilidade, o ministério reforçou a segurança digital com a implementação de autenticação multifator e a exigência de conexão via VPN para acessar o sistema. O caso segue sob investigação da Polícia Federal, que busca identificar o responsável pelo incidente que gerou pânico em diferentes regiões do país.
Comentários
Carregando comentários...