O Ministério da Integração e do Desenvolvimento Regional enviou explicações à Câmara dos Deputados sobre a invasão ao sistema de alertas da Defesa Civil. Segundo a pasta, um hacker que se autodenominou Misantropi4 conseguiu acessar credenciais válidas de usuários e aprendeu a disparar alarmes falsamente através de cursos oferecidos pela própria plataforma de governo.
O episódio ocorreu entre a noite de 19 de junho e madrugada do dia 20, quando celulares de moradores de várias cidades brasileiras receberam avisos extremos da Defesa Civil com mensagens sobre “misantropia” e até menção a “ataque alienígena”. Nenhuma dessas informações correspondia a situações reais de risco. O ministério tomou conhecimento do problema às 23h59 do dia 19 e imediatamente bloqueou as contas comprometidas.
A investigação apontou que credenciais vazadas circulavam em grupos de Telegram e uma vulnerabilidade do sistema foi explorada no momento do envio dos alertas. O ministério informou que ambos os problemas já foram corrigidos e que a infraestrutura não sofreu comprometimento geral. Foram implementadas medidas de segurança como autenticação de múltiplos fatores, bloqueio de usuários indevidos e exigência de VPN para acesso ao sistema.
A Polícia Federal continua investigando o caso. As informações foram enviadas em resposta a um requerimento do deputado Gustavo Gayer (PL-GO).
Com informações de g1.globo.com.