O governo federal suspendeu as contas de usuários envolvidas no incidente de segurança cibernética que disparou alertas falsos no sistema da Defesa Civil. Todos os acessos externos à Interface de Divulgação de Alertas Públicos também foram bloqueados.
O levantamento técnico inicial identificou 10 alertas indevidos. Nove alertas foram disparados pelo sistema Cell Broadcast e um foi enviado via SMS. Não há, até o momento, evidência de dano estrutural ao sistema usado pela Defesa Civil.
Os alertas foram disparados entre 23h41 de sexta-feira (19) e 1h23 deste sábado (20). O governo informou que São Paulo, Mato Grosso do Sul, Rio de Janeiro, Paraná e Distrito Federal estão entre as localidades atingidas.
O ataque acionou o nível “Extremo” do sistema da Defesa Civil, que emite um alerta sonoro em situações de risco iminente. De acordo com o governo federal, o comportamento dos disparos não seguiu o padrão operacional do sistema.
A plataforma está temporariamente suspensa e a equipe de tecnologia de informação do Ministério da Integração e do Desenvolvimento Regional trabalha para que haja o restabelecimento escalonado do sistema.
O secretário nacional de Proteção e Defesa Civil, Wolnei Wolff, informou que as causas do incidente cibernético ainda estão sendo investigadas. Ele evitou especificar quantas pessoas ou celulares receberam o alerta sonoro durante a madrugada.
O secretário disse apenas que “com certeza” milhões de indivíduos devem ter recebido a notificação, já que o sistema Cell Broadcast tem potencial amplo de alcance.
“Com certeza, milhões de pessoas foram alertadas na madrugada do dia de hoje ou no final da noite de ontem. Com certeza. Esses alertas via Cell Broadcast têm capacidade de atingir milhares de pessoas”, afirmou.
A Defesa Civil não sabe se os alertas foram disparados pela mesma pessoa ou por um grupo de indivíduos. O governo ainda não identificou quem são os autores dos disparos nem as suas localidades.
Entenda
O alerta falso continha a palavra “misantropi4” — que significa ódio à humanidade. A Defesa Civil avalia que provavelmente se trata de um ataque hacker.
A Secretaria Nacional de Proteção e Defesa Civil do Ministério da Integração e do Desenvolvimento Regional acionaram a Polícia Federal para investigar o caso.
A ferramenta Cell Broadcast foi desenvolvida para exibir mensagens de texto em formato pop-up diretamente na tela do celular para o envio de alertas de emergência.
São emitidos dois tipos de alerta: severo e extremo. O alerta severo indica a necessidade de ações preventivas, como em casos de chuvas fortes com riscos de deslizamentos ou alagamentos, por exemplo, e o celular emite um som de “beep”, sem interromper o modo silencioso.
No modo severo, a tela fica bloqueada até que o usuário decida fechá-la. Para receber o alerta severo é preciso acessar as configurações do celular.
O alerta extremo é o nível mais alto e serve para situações de risco grave para a vida e a propriedade. Nesse caso, o celular emitirá um sinal sonoro que se mantém ativo mesmo com o aparelho em modo silencioso. A tela do celular será congelada e só poderá ser liberada pelo usuário ao fechar a notificação. Nesse caso, os celulares possuem a configuração ativada, sendo impossível desativá-la.