O Ministério da Integração e do Desenvolvimento Regional enviou à Câmara dos Deputados, na última sexta-feira (10), esclarecimentos sobre a invasão ao sistema de alertas da Defesa Civil. Segundo a pasta, o responsável pelo alerta sonoro falso, enviado na madrugada de 20 de junho, aprendeu a disparar o aviso durante um curso disponibilizado pelo governo.

“Um hacker, autodenominado Misantropi4, fez uso de credenciais válidas de usuários da plataforma IDAP, aprendeu a enviar alertas por meio de cursos presentes na plataforma de governo e enviou alertas do tipo Defesa Civil Alertas para diversas localidades”, afirmou a pasta em resposta à Câmara.

Segundo o ministério, as contas utilizadas foram bloqueadas e a publicação externa do sistema da Defesa Civil foi retirada do ar. A Polícia Federal (PF) segue investigando o caso.

Ainda de acordo com a pasta, foram utilizadas credenciais vazadas em um grupo de mensagens em rede social, e medidas foram adotadas para corrigir vulnerabilidades no sistema.

“Os usuários usados indevidamente foram bloqueados, o sistema ficou acessível apenas de dentro da rede do MIDR, foi implementada a autenticação de multifator e Defesas Civis que queiram usar o sistema precisarão se conectar por meio de VPNs à nossa rede”, informou o ministério.

Relembre o caso

A situação ocorreu entre a noite de 19 de junho e a madrugada de 20 de junho, quando brasileiros de diferentes localidades receberam um alerta sonoro extremo da Defesa Civil. Em algumas delas, aparecia a palavra “misantropia”, ou suas variações. Já em outras localidades, o alerta mencionava um suposto “ataque alienígena”.