Defesa Civil detalha ataque cibernético e anuncia troca de sistema após disparos em massa

O sistema nacional da Defesa Civil sofreu uma sequência de nove invasões cibernéticas na madrugada deste sábado (20), que resultaram no disparo em massa de alertas falsos de emergência extrema para milhões de celulares em vários estados.

Em entrevista coletiva concedida no final da manhã, o secretário nacional de Proteção e Defesa Civil, Wolnei Wolff, confirmou que os criminosos usaram cadastros falsos para invadir o painel de controle e que a Polícia Federal (PF) já foi acionada para iniciar a investigação de campo e identificar os autores do ataque.

Durante a coletiva, o secretário detalhou o modus operandi da invasão e revelou que os acessos iniciais foram rastreados em Curitiba (PR). “A pessoa ou as pessoas entraram, se cadastraram lá no sistema e fizeram o alerta a partir de Curitiba. A gente bloqueou. Uma outra pessoa, ou a mesma, entrou em outro lugar com outro cadastro e disparou outro alerta”, explicou Wolff. No total, os invasores conseguiram realizar nove disparos utilizando a tecnologia Cell Broadcast e um por meio de SMS.

Novo sistema de alerta

Após questionamentos sobre a fragilidade do sistemas, Wolff disse que a pasta já busca atualizações. “Estamos trabalhando desde o começo do ano para ter um sistema mais robusto. Principalmente com relação a logar, quem pode logar e como pode logar. Nossa TI tem trabalhado em parceria com outros órgãos para trazer mais segurança e pretendemos trocar essa versão no menor tempo possível”, declarou.

Milhões de afetados em vários estados

Sobre o total de afetados e a chegada dos peritos ao ministério, o secretário confirmou a magnitude do incidente. “Com certeza eram milhões de pessoas. Esses alertas via Cell Broadcast têm capacidade de atingir milhares de pessoas. Como aconteceram em muitos estados, milhões receberam com certeza”, afirmou Wolff, completando que os técnicos de TI do governo passaram a madrugada trabalhando e que o trabalho de campo da Polícia Federal deve se intensificar no decorrer da tarde.

A tecnologia utilizada no ataque, o Cell Broadcast, envia avisos diretamente para as telas dos aparelhos conectados às redes 4G e 5G em uma área delimitada, sem a necessidade de cadastro prévio do cidadão.

Como o sistema atual é descentralizado e segmentado por unidades da federação, a equipe técnica estuda como os hackers conseguiram realizar disparos múltiplos. Por segurança, a ferramenta foi temporariamente desativada pelo Governo Federal até que os novos mecanismos de autenticação e controle de acessos sejam implementados.

Leia também: