Alertas falsos da Defesa Civil usaram contas do Pará

Credenciais de acesso de dois agentes da Defesa Civil do Pará dispararam alertas falsos para milhões de celulares na noite de sexta-feira (19) e na madrugada de sábado (20), segundo documentos enviados à Polícia Federal. As mensagens chegaram a aparelhos em seis capitais — São Paulo, Rio de Janeiro, Salvador, Belo Horizonte, Curitiba e Rio Branco —, além de municípios de São Paulo, Rio de Janeiro, Mato Grosso do Sul e Distrito Federal. Com informações de Folha de S.Paulo.

Os textos incluíam termos como “misantropia” e “ataque alienígena”. Em documento encaminhado à PF, o governo federal afirma que “agrava a ocorrência” o fato de os alertas terem alcançado várias regiões do país com credenciais de agentes estaduais que tinham autorização para enviar mensagens apenas dentro do Pará.

Os dois primeiros alertas saíram da conta de um mesmo agente. O primeiro, às 23h41, teve como destino o estado do Rio de Janeiro e trouxe a mensagem “misantropo ADRESS RJ burros dms pprt”. Quatro minutos depois, celulares em Curitiba receberam o alerta falso de “misantropia”, palavra associada à aversão, desconfiança ou desprezo por pessoas e pela espécie humana.

Governo vê indício de ataque hacker no sistema de alertas

A principal suspeita do governo é que a plataforma de disparo de alertas tenha sofrido um ataque hacker. “Assim, além do possível uso indevido de credenciais, há indício de que o agente conseguiu operar a plataforma sem a devida restrição territorial, emitindo ou tentando emitir alertas para áreas nas quais os usuários não deveriam possuir permissão de envio”, diz documento da Secretaria Nacional de Proteção e Defesa Civil.

A Defesa Civil Nacional informou na madrugada de sábado que a plataforma sofreu uma invasão e saiu do ar por volta de 1h30. O órgão também acionou a Polícia Federal para investigar o caso. O suposto ataque atingiu a plataforma Idap, usada para integrar dados de alerta à população.

Entre 1h20 e 1h23, a conta de um segundo agente estadual do Pará enviou outros oito alertas, principalmente com a grafia “misantropi4”. Nove mensagens seguiram pelo canal Defesa Civil Alerta, que usa a tecnologia cell broadcast para enviar avisos a aparelhos sob alcance de antenas de telefonia em áreas de risco.

Belo Horizonte recebeu a mensagem pelo sistema de SMS da Defesa Civil, segundo o documento do governo. O texto dizia: “Defesa Civil: ATAQUEALIENIGENA,HUMANOSCHEGAMOSmisantropo”. Todos os alertas entraram no sistema como de “nível extremo”, classificação usada quando a população precisa adotar “ação imediata de proteção”.

Os alertas falsos receberam categorias como “ALAGAMENTOS”, “TORNADO” e “DESLIZAMENTOS”. A Defesa Civil relatou aos investigadores que a equipe responsável pela plataforma bloqueou a primeira credencial utilizada; depois disso, a outra credencial vinculada ao órgão no Pará passou a disparar mensagens. “As mensagens registradas não apresentam conteúdo técnico, institucional ou compatível com os protocolos de Proteção e Defesa Civil”, afirma o documento.

A Defesa Civil Nacional abriu um chamado de incidente de segurança junto ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos do Governo Federal. As informações falsas também chegaram a outros canais: no Paraná, o Google Maps exibia no sábado um alerta extremo de deslizamentos de solo gerado a partir do disparo indevido. O secretário nacional de Proteção e Defesa Civil, Wolnei Wolff, disse que ainda não havia número de celulares acionados: “Com certeza, milhões de pessoas foram alertadas”.