Um ataque cibernético que atingiu a plataforma de alertas da Defesa Civil Nacional no fim de semana acendeu um sinal de alerta sobre os desafios da segurança digital em serviços públicos utilizados por milhões de brasileiros.
Segundo informações encaminhadas pelo governo federal à Polícia Federal (PF), credenciais de acesso de dois agentes da Defesa Civil do estado do Pará foram utilizadas para disparar mensagens falsas para celulares em diversas regiões do país. Os avisos continham conteúdos sem relação com situações reais de emergência, incluindo termos como “misantropia” e referências a um suposto “ataque alienígena”.
O caso está sendo investigado pela Polícia Federal, enquanto o Ministério da Integração e do Desenvolvimento Regional afirma que aguarda a conclusão da apuração técnica antes de confirmar como ocorreu o incidente.
O que aconteceu?
A principal linha de investigação considera a possibilidade de que um hacker tenha obtido acesso às credenciais, como nome de usuário e senha utilizados para entrar na plataforma, de dois agentes estaduais autorizados a operar a ferramenta.
De acordo com a Secretaria Nacional de Proteção e Defesa Civil, um dos pontos que mais preocupam os técnicos é o fato de as contas utilizadas serem vinculadas ao estado do Pará, mas os disparos terem sido direcionados para localidades onde esses usuários não deveriam ter autorização para atuar.
Em documento enviado à Polícia Federal, o governo afirma que existem indícios de que o invasor conseguiu operar a estrutura sem respeitar os limites geográficos previstos para cada operador.
Em entrevista coletiva, o secretário nacional de Proteção e Defesa Civil, Wolnei Wolff, afirmou que os indícios apontam para um crime virtual praticado por alguém de fora da estrutura oficial do órgão.
Após identificar a invasão, o governo retirou temporariamente a plataforma do ar durante a madrugada de sábado, 20 de junho,. O serviço voltou a funcionar posteriormente, mas os acessos dos estados foram suspensos de forma preventiva. Neste momento, eventuais comunicados só podem ser enviados pelo Centro Nacional de Gerenciamento de Riscos e Desastres (Cenad).
Como funciona o serviço de alertas?
O Defesa Civil Alerta é uma ferramenta criada para avisar a população sobre situações de risco, como tempestades severas, enchentes, deslizamentos de terra, vendavais e outros eventos capazes de colocar vidas em perigo.
A tecnologia utilizada é chamada de Cell Broadcast, um recurso que permite transmitir mensagens para todos os celulares conectados às antenas de telefonia de uma determinada área.
Diferentemente do SMS tradicional, o mecanismo não depende de cadastro prévio nem de uma lista de números telefônicos. O comunicado é enviado diretamente pelas antenas e aparece na tela do aparelho em formato de notificação emergencial.
Nas situações mais graves, classificadas como “Alerta Extremo”, o celular também emite um som específico para chamar imediatamente a atenção do usuário. O objetivo é garantir que informações importantes cheguem rapidamente à população durante eventos climáticos ou desastres que exijam ação imediata. Por essa razão, qualquer uso indevido da ferramenta é tratado com preocupação pelas autoridades.
O que o caso revela sobre segurança digital?
Embora as investigações ainda estejam em andamento, o episódio mostra um dos principais desafios enfrentados atualmente por órgãos públicos e empresas: a proteção dos acessos aos sistemas.
Quando criminosos conseguem obter senhas legítimas, muitas vezes conseguem entrar em ambientes restritos sem precisar romper barreiras tecnológicas complexas. Isso pode ocorrer por meio de golpes virtuais, vazamentos de dados, programas maliciosos ou pela reutilização da mesma senha em diferentes serviços.
Outro aspecto que chamou a atenção das autoridades é a suspeita de que contas autorizadas para atuar em uma região tenham sido utilizadas para alcançar áreas fora de sua competência. A situação levanta questionamentos sobre os mecanismos de controle interno e as camadas de proteção adotadas pela plataforma.
O episódio também evidencia que ataques digitais podem provocar impactos que vão além dos prejuízos financeiros. No caso da Defesa Civil, mensagens falsas têm potencial para causar confusão, gerar pânico e reduzir a confiança da população em comunicados legítimos emitidos durante situações de emergência.
Segundo a Defesa Civil Nacional, foram identificados dez disparos irregulares: nove enviados por meio da tecnologia Cell Broadcast e um por SMS. Os avisos falsos repercutiram rapidamente nas redes sociais, onde moradores compartilharam registros das mensagens recebidas e relataram surpresa diante do conteúdo sem sentido e incompatível com o padrão utilizado em emergências reais.
A Polícia Federal abriu uma investigação preliminar para apurar o caso, enquanto o governo federal afirma que continuará revisando os protocolos de proteção da plataforma antes de restabelecer completamente o acesso dos estados ao serviço.
