Defesa Civil: 10 alertas falsos foram disparados após ataque hacker

São Paulo - O Ministério da Integração e do Desenvolvimento Regional (MIDR) afirmou neste sábado, 20, que dez alertas falsos foram enviados entre 23h41 de sexta-feira, 19, e 1h23 de hoje, segundo informações preliminares. Nove deles utilizaram a tecnologia Cell Broadcast, a mesma empregada pelo Defesa Civil Alerta para comunicar situações de risco extremo, com aviso sonoro. O décimo envio foi realizado por SMS.

Relatos de mensagens não autorizadas foram registrados nos estados de São Paulo, Mato Grosso do Sul, Rio de Janeiro, Paraná e também no Distrito Federal. Por se tratar de uma ação irregular, os disparos não seguiram os protocolos normais de funcionamento da plataforma. 

Como medida emergencial, a Secretaria Nacional de Proteção e Defesa Civil (Sedec) bloqueou todos os acessos externos à ferramenta e suspendeu as contas associadas ao incidente. Os registros de acesso e os logs do sistema foram preservados para auxiliar a perícia. O Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov) também foi comunicado e acompanha a investigação.

Durante entrevista coletiva, o secretário nacional de Proteção e Defesa Civil, Wolnei Wolff, disse que ainda não é possível estimar quantos celulares receberam os alertas nem determinar todas as áreas afetadas, já que os envios não foram oficiais. Ele informou ainda que uma nova versão do sistema já está em desenvolvimento com foco no aumento da segurança.

Segundo Wolff, a perícia deverá esclarecer em breve como ocorreu a invasão à plataforma. O secretário destacou que a ativação da nova versão do sistema é considerada prioridade pelo Governo Federal para ampliar a proteção tanto da ferramenta quanto dos usuários. Ele também reforçou que o caso está sendo tratado com rigor técnico para garantir a confiabilidade dos mecanismos de alerta utilizados pela população.

Até o momento não há indícios de comprometimento estrutural do sistema. A Polícia Federal também foi acionada para apurar o acesso irregular que resultou no disparo de mensagens com conteúdo inadequado e sem qualquer ligação com situações reais de emergência. A partir das análises técnicas em andamento, novas medidas de proteção deverão ser implementadas para fortalecer a segurança da ferramenta.

Como funciona o Defesa Civil Alerta?

A ferramenta foi criada para ampliar a proteção da população em situações de risco, enviando mensagens de texto e avisos sonoros diretamente para celulares localizados em áreas ameaçadas, sem necessidade de cadastro prévio.

Os alertas aparecem em destaque na tela e podem emitir sons mesmo quando o aparelho está no modo silencioso. Qualquer pessoa que esteja em um município sob risco de desastre pode receber as notificações, independentemente do DDD utilizado.

O serviço é gratuito e funciona em celulares compatíveis com Android e iOS lançados a partir de 2020, desde que estejam conectados a redes móveis 4G ou 5G. O recebimento dos avisos não depende de pacote de dados nem de conexão com Wi-Fi. O Defesa Civil Alerta atua de forma complementar a outros canais de comunicação de emergência, como SMS, TV por assinatura, WhatsApp, Telegram e Google Public Alerts.

Entenda os níveis de alerta

A Defesa Civil Nacional trabalha com dois tipos de notificações: severo e extremo. O alerta severo é utilizado em situações que exigem atenção e medidas preventivas, como chuvas intensas com possibilidade de alagamentos ou deslizamentos.

Nesses casos, o celular emite um sinal sonoro simples, sem interromper o modo silencioso. A mensagem permanece na tela até ser fechada pelo usuário. Para receber esse tipo de alerta, é necessário habilitar a função nas configurações do aparelho.

Já o alerta extremo é destinado a situações de ameaça imediata à vida ou ao patrimônio. Nesse nível, o celular dispara um aviso sonoro que toca mesmo com o aparelho silencioso. A notificação bloqueia a tela e só pode ser removida manualmente pelo usuário. Essa configuração já vem ativada nos dispositivos e não pode ser desabilitada.