Alerta falso com a palavra “misantropia” atingiu milhões em oito estados e no DF
Na madrugada de 19 para 20 de junho, o Ministério tirou a plataforma do ar e acionou a Polícia Federal; investigação técnica e administrativa será feita.
Na noite de 19 para a madrugada de 20 de junho, celulares em várias regiões do país receberam um alerta do Defesa Civil com a única palavra “misantropia”.
Foram dez disparos indevidos — nove via Cell Broadcast e um por SMS — após os quais a plataforma foi retirada temporariamente do ar e o Ministério da Integração e do Desenvolvimento Regional acionou a Polícia Federal e o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo.
Estimativas preliminares apontam que dezenas de milhões de aparelhos em oito estados e no Distrito Federal foram atingidos; o número exato ainda precisa ser confirmado e a forma de acesso ao sistema será apurada.
O Defesa Civil Alerta foi concebido para emitir avisos de severidade extrema que se sobrepõem ao uso ordinário do telefone, dispensam cadastro prévio e tocam mesmo em aparelhos no modo silencioso, de modo que o destinatário presume legitimidade da mensagem no momento do recebimento.
A preservação da autenticidade do aviso integra a prestação do serviço e depende de credenciais, perfis de acesso, níveis de autorização e mecanismos de autenticação incorporados à arquitetura técnica da plataforma.
O secretário nacional informou que os credenciamentos para disparo são realizados pelos estados e que, em princípio, uma mesma credencial não deveria permitir envio a diferentes unidades federativas; reportagens indicaram o uso de credenciais vinculadas ao Pará, embora o Pará não estivesse entre os locais atingidos.
Se confirmada essa vinculação, será necessário apurar se houve (1) comprometimento das credenciais ou (2) insuficiência dos mecanismos de autenticação ou falha na arquitetura de controle de acesso, hipótese que aponta deficiência anterior ao ataque.
A correspondência entre competências legais e controles técnicos também tem base normativa: o artigo 11 da Lei nº 9.784/1999 torna a competência irrenunciável e a Lei nº 12.608/2012 distribui atribuições do Sistema Nacional de Proteção e Defesa Civil entre União, estados e municípios.
10 disparos — 9 Cell Broadcast, 1 SMS
Dezenas de milhões — aparelhos possivelmente atingidos
8 estados + Distrito Federal — regiões afetadas
A Polícia Federal conduz inquérito criminal; o Ministério anunciou investigação técnica e administrativa para entender por que os controles existentes não impediram ou não contiveram os disparos e para atribuir responsabilidades.