Hacker que enviou alerta de Defesa Civil aprendeu a mandar alarme falso em curso do governo

Alerta sonoro extremo da Defesa Civil foi enviado a celulares de moradores de diversas cidades entre 19 e 20 de junho. Pasta fala em vulnerabilidade e vazamento de credenciais.

Um alerta sonoro classificado como extremo da Defesa Civil foi enviado a celulares de moradores de diversas cidades do Brasil entre a noite de 19 de junho e a madrugada do dia 20.

As mensagens traziam a palavra "misantropia", ou variações dela, e não estavam relacionadas a nenhuma situação real de risco. Em alguns locais, o aviso mencionava um suposto "ataque alienígena".

“Um hacker, autodenominado Misantropi4, fez uso de credenciais válidas de usuários da plataforma IDAP, aprendeu a enviar alertas por meio de cursos presentes na plataforma de governo e enviou alertas do tipo Defesa Civil Alertas para diversas localidades”, afirmou a pasta.

O ministério enviou as informações em resposta a um requerimento de informações protocolado pelo deputado Gustavo Gayer (PL-GO). No documento, o parlamentar cobra explicações a respeito do incidente.

A pasta informou que tomou conhecimento do problema às 23h59 do dia 19. As contas usadas foram bloqueadas e o sistema teve sua publicação externa retirada. A Polícia Federal (PF) ainda investiga o caso.

Segundo o ministério, foi confirmado o uso de credenciais vazadas em um grupo de Telegram e uma vulnerabilidade do sistema foi explorada no momento do envio dos alertas.

"Ambos os problemas já foram corrigidos", diz o documento.

De acordo com a pasta, não houve comprometimento da infraestrutura do ministério e foram adotadas medidas corretivas e de reforço da segurança cibernética.

"Os usuários usados indevidamente foram bloqueados, o sistema ficou acessível apenas de dentro da rede do MIDR, foi implementada a autenticação de multifator e Defesas Civis que queiram usar o sistema precisarão se conecetar por meio de VPNs à nossa rede".