O Ministério da Integração e do Desenvolvimento Regional informou que o alerta falso defesa civil enviado a celulares em 19 e 20 de junho foi disparado por um hacker que aprendeu a operar o sistema por meio de um curso disponível na plataforma do governo.
O que aconteceu — resumo imediato
Entre a noite de 19 de junho e a madrugada de 20, um alerta sonoro classificado como extremo foi enviado a moradores de várias cidades brasileiras.
As mensagens traziam a palavra “misantropia” ou variações, e em alguns locais mencionavam um suposto “ataque alienígena”.
O ministério afirmou que o autor, autodenominado Misantropi4, utilizou credenciais válidas da plataforma IDAP para disparar os avisos.
Detalhes da invasão e identificação do autor
Segundo resposta oficial encaminhada à Câmara dos Deputados, o ministério soube do problema às 23h59 do dia 19. A investigação preliminar apontou para o uso de credenciais vazadas em um grupo do Telegram e para a exploração de uma vulnerabilidade do sistema no momento do envio dos alertas. A Polícia Federal abriu inquérito para apurar o caso.
Mensagens e alcance
As mensagens não estavam relacionadas a qualquer risco real. Em vez de instruções de proteção civil, elas continham termos como “misantropia” e, em alguns pontos, referências a um “ataque alienígena”. O ministério não detalhou o número exato de cidades ou de aparelhos afetados.
Resposta do governo e medidas adotadas
- Bloqueio de contas: as contas usadas foram imediatamente bloqueadas após a identificação do uso indevido.
- Isolamento do sistema: a publicação externa do sistema foi retirada e o acesso ficou restrito à rede interna do Ministério da Integração e do Desenvolvimento Regional (MIDR).
- Correções técnicas: o ministério afirma que a vulnerabilidade explorada e o problema com credenciais vazadas já foram corrigidos.
- Reforço de segurança: foi implementada autenticação multifator e definido que Defesas Civis interessadas terão de se conectar por VPN à rede do MIDR.
- Investigação policial: a Polícia Federal continua as apurações para identificar responsabilidades e eventuais danos.
Implicações e limitações
O ministério declarou que não houve comprometimento da infraestrutura do próprio ministério, mas reconheceu falhas operacionais que permitiram o disparo dos alertas. Não foram divulgadas informações sobre eventuais prejuízos ou sobre a origem das credenciais vazadas além da referência ao grupo de Telegram.
O que muda a partir de agora
Além do bloqueio das contas e das correções técnicas, o episódio motivou a restrição de acesso e a adoção de controles adicionais. O ministério afirmou que medidas como autenticação multifator e conexão por VPN serão necessárias para o uso futuro do sistema por Defesas Civis. A retomada de acesso externo dependerá de novas validações de segurança.
Conclusão — por que isso importa
O caso expõe riscos reais de sistemas de alerta público quando credenciais são vazadas e instruções de uso ficam acessíveis sem controles rígidos. Mesmo sem dano físico identificado, a perda de confiança e o potencial para pânico demonstram a necessidade de auditorias regulares e de treinamentos com controles mais rigorosos.