PF investiga invasão do sistema de alertas da Defesa Civil

Investigação sobre invasão do sistema de alertas da Defesa Civil é aberta

A Polícia Federal iniciou no sábado (20) uma investigação preliminar para apurar o disparo de notificações fraudulentas através da invasão do sistema de alertas da Defesa Civil. O incidente, que afetou milhões de celulares em diversas regiões do país, foi caracterizado como um possível ataque hacker coordenado contra a plataforma de envios de emergência.

A invasão do sistema de alertas da Defesa Civil ocorreu na madrugada do sábado, resultando no envio de falsas notificações de Alerta Extremo para usuários em pelo menos sete estados brasileiros. As mensagens continham referências à palavra "misantropia" ou suas variações, termo que significa aversão ou rejeição à humanidade.

Detalhes do ataque à plataforma de alertas

Conforme informações do Ministério da Integração, a plataforma de envios foi atacada e retirada do ar por volta de 1h30 da madrugada. O secretário nacional de Proteção e Defesa Civil, Wolnei Wolff, confirmou que "tudo indica" tratar-se de um ataque hacker direcionado contra a infraestrutura de alertas.

Segundo o secretário, dez alertas falsos foram disparados através da plataforma comprometida. Destes, nove utilizaram a tecnologia Cell Broadcast e um foi enviado via SMS. O Cell Broadcast é um sistema que permite transmissão simultânea de mensagens de emergência para todos os celulares conectados a antenas de uma área específica, sem necessidade de internet ou número de telefone, garantindo alcance imediato em situações críticas.

Embora não seja possível precisar exatamente quantos dispositivos móveis receberam as notificações fraudulentas, as localidades afetadas indicam que milhões de celulares foram impactados pelo incidente. O secretário também não conseguiu determinar com exatidão quantos estados foram atingidos pela invasão do sistema de alertas da Defesa Civil.

Resposta do governo e medidas de segurança

O Ministério da Integração acionou imediatamente a Polícia Federal para investigar o episódio. A plataforma de envios permanecerá desativada até que sejam implementadas medidas de segurança adequadas, incluindo troca completa de credenciais de acesso e verificação da integridade do sistema.

De acordo com Wolnei Wolff, o sistema de alertas voltará à operação apenas após o governo garantir que não ocorrerão novos ataques à plataforma. Não foi estabelecida uma data específica para o retorno do serviço.

O governo também informou que um novo sistema de alertas, com maior segurança, já se encontra em fase de desenvolvimento. Contudo, ainda não há previsão de lançamento desta plataforma mais robusta.

Possíveis crimes relacionados ao ataque

A invasão do sistema de alertas da Defesa Civil pode caracterizar múltiplos crimes. Entre eles estão a invasão de dispositivo informático, cuja pena prevista é reclusão de um a quatro anos, além de multa. Outro crime potencial é a perturbação de serviço telefônico, informático, telemático ou de informação de utilidade pública, punível com reclusão de dois a quatro anos e multa.

Também pode ser caracterizado um atentado contra a segurança de serviço de utilidade pública, com pena de reclusão de um a cinco anos e multa. Além disso, o disparo de mensagens falsas pode configurar falsidade ideológica, crime punível com reclusão de um a cinco anos.

Impacto e alcance do incidente

O episódio de invasão do sistema de alertas da Defesa Civil evidencia vulnerabilidades críticas nas plataformas de comunicação de emergência do país. Com a capacidade de atingir simultaneamente milhões de cidadãos em diversos estados, qualquer falha neste sistema representa risco significativo à população.

A investigação preliminar aberta pela Polícia Federal buscará identificar os responsáveis pelo ataque, os métodos utilizados para comprometer a segurança da plataforma e as motivações por trás da invasão. Os resultados desta investigação poderão contribuir para melhorias substanciais nas medidas de proteção de sistemas críticos de alertas no Brasil.