Na madrugada deste sábado (20), o sistema Defesa Civil Alerta, responsável por enviar notificações de emergência a celulares em áreas de risco, foi invadido, resultando no envio de uma mensagem falsa de "Alerta Extremo" para diferentes regiões do Brasil. Esse incidente, reconhecido pela Secretaria Nacional de Proteção e Defesa Civil, expõe fragilidades na segurança da ferramenta, que é crucial para evitar pânico e salvar vidas.
O sistema utiliza tecnologia Cell Broadcast, permitindo o envio de alertas diretamente para os celulares localizados em áreas de risco, sem exigir cadastro prévio e funcionando mesmo na ausência de conexão à internet. Essa ferramenta foi regulamentada pela Anatel (Agência Nacional de Telecomunicações) e é vista como um dos principais instrumentos de prevenção para eventos como enchentes, deslizamentos de terra e rompimentos de barragens.
Wolnei Wolff, secretário nacional de Proteção e Defesa Civil, admitiu que uma nova versão do sistema está em desenvolvimento com o objetivo de melhorar a segurança. Ele destacou que a atualização é uma prioridade, mas não conseguiu especificar uma data para a conclusão do trabalho pela equipe de TI do Ministério da Integração.
O ataque cibernético revelou pelo menos cinco falhas operacionais. A invasão em si foi classificada pelo MIDR (Ministério da Integração e do Desenvolvimento Regional) como um incidente de segurança cibernética. Além disso, a mensagem falsa foi enviada na categoria de "Alerta Extremo", que é destinada a situações de alto risco, e que ativa um som intenso nos dispositivos, não podendo ser silenciado automaticamente.
Outra falha notada foi a distribuição inadequada das mensagens, que deveriam atingir com precisão geográfica apenas os celulares localizados nas áreas de risco. O episódio também levantou questões sobre os mecanismos de controle de acesso, já que apenas agentes treinados pelo Centro Nacional de Gerenciamento de Riscos e Desastres têm permissão para operar o sistema. Apesar do ocorrido, o Defesa Civil Alerta apresenta avanços em relação aos antigos avisos por SMS, como a capacidade de enviar alertas para milhões de celulares simultaneamente e sem necessidade de cadastro.
A Polícia Federal foi acionada para investigar a autoria e a extensão da invasão. O sistema permanece fora do ar após o ataque e será reativado somente após a implementação de medidas de segurança adicionais. O alerta sonoro enviado pelos invasores continha a palavra "misantropia", um termo que expressa aversão à humanidade, e causou preocupação entre os cidadãos que o receberam entre 00h20 e 00h45 no sábado e entre 23h20 e 23h45 na sexta-feira (19) em Mato Grosso do Sul.
