Sistema Defesa Civil Alerta é hackeado e dispara alertas falsos para 30 milhões de celulares
Dez disparos não autorizados classificados como extremo atingiram oito estados; ministério confirma que nova versão mais segura está em desenvolvimento
Uma invasão ao sistema Defesa Civil Alerta, ocorrida na madrugada do sábado (20), provocou o envio de mensagens falsas classificadas como "Alerta Extremo" para cerca de 30 milhões de aparelhos celulares em oito estados brasileiros. Ao todo, dez disparos não autorizados foram registrados. O Ministério da Integração e do Desenvolvimento Regional enquadrou o episódio como um incidente de segurança cibernética.
Ao contrário do funcionamento habitual da plataforma — que direciona notificações apenas às populações situadas em zonas de risco efetivo —, as mensagens chegaram de forma aleatória ao território nacional. Essa irregularidade no padrão dos disparos impediu a quantificação precisa do total de pessoas atingidas, conforme reconhecido pelo próprio ministério. A pasta confirmou ainda que uma versão atualizada do sistema, com foco em maior proteção contra acessos indevidos, está sendo desenvolvida internamente, sem prazo definido para entrada em operação.
Como o sistema funciona
O Defesa Civil Alerta opera por meio da tecnologia Cell Broadcast, que transmite alertas sonoros e visuais pela rede de telefonia celular sem necessidade de conexão à internet ou contratação de pacote de dados. A migração da tecnologia anterior, baseada em SMS (Serviço de Mensagens Curtas), para o Cell Broadcast foi determinada pela Agência Nacional de Telecomunicações (Anatel) em 2023. No mesmo ano, o Ministério da Integração e do Desenvolvimento Regional publicou a regulamentação que atribuiu à Secretaria Nacional de Proteção e Defesa Civil a gestão do serviço.
O acionamento do sistema parte de previsões fornecidas por órgãos de monitoramento climático. Um agente devidamente credenciado e treinado insere os dados na plataforma, que os transmite simultaneamente a todos os dispositivos dentro da área afetada. O sistema admite dois níveis de classificação: severo, indicativo de necessidade de ações preventivas, e extremo, que sinaliza risco grave à vida e ao patrimônio. Nesse segundo caso, o sinal sonoro emitido pelo aparelho só é interrompido após ação manual do usuário. Todos os dez disparos registrados na madrugada do sábado estavam classificados como extremo.
Vantagens do Cell Broadcast
Entre os diferenciais da tecnologia estão a dispensa de cadastro prévio por parte dos usuários e a capacidade de alcançar milhões de dispositivos de maneira simultânea, sem sobrecarregar a infraestrutura de telecomunicações. Em condições normais de operação, o sistema também permite segmentar o envio das mensagens para as populações exclusivamente nas regiões atingidas por eventos como inundações, deslizamentos de terra, tufões e rompimentos de barragens, o que representa uma vantagem em relação a métodos de envio em massa menos seletivos.
Restrições de acesso e investigação
O acesso ao Defesa Civil Alerta é formalmente restrito a profissionais treinados por equipes do Centro Nacional de Gerenciamento de Riscos e Desastres. A violação registrada no sábado, portanto, envolveu acesso indevido a um sistema com protocolos de entrada controlados. O ministério não divulgou informações sobre a origem ou a autoria da invasão.
A Anatel emitiu comunicado reafirmando a importância da ferramenta para a proteção da população em situações de desastre e indicou que os aprimoramentos previstos para o sistema não comprometem sua capacidade operacional. O órgão ressaltou que a plataforma segue apta a cumprir seu papel de apoiar ações de prevenção e resposta a eventos de emergência.
