Defesa Civil

Por que o sistema da Defesa Civil foi invadido tão facilmente

No último dia 20 de junho de 2026, um alerta falso disparado pelo sistema da Defesa Civil Nacional causou pânico em milhões de brasileiros, com mensagens que incluíam termos como ‘misantropia’. O incidente resultou na retirada temporária da plataforma do ar e na investigação pela Polícia Federal, revelando falhas críticas de segurança em um sistema destinado a emergências. Mirella Kurata, especialista em cibersegurança, destacou que a invasão não foi resultado de um ataque sofisticado, mas sim de uma série de falhas, como o uso de credenciais fracas e a falta de autenticação em dois fatores. Durante o evento, foram enviados 10 alertas, sendo a maioria via Cell Broadcast, tecnologia que permite o envio de mensagens mesmo em celulares no modo silencioso. O Brasil, que registrou mais de 314 bilhões de tentativas de ataques cibernéticos no primeiro semestre de 2025, enfrenta um cenário preocupante, com a população ainda despreparada em relação à segurança digital. Kurata enfatizou a importância de tratar a cibersegurança como uma estratégia e não como um custo, especialmente em um contexto onde a LGPD impõe obrigações rigorosas sobre o tratamento de dados pessoais.

Investigação sobre alertas não autorizados da Defesa Civil

Na madrugada do dia 20 de junho de 2026, o Ministério da Integração e do Desenvolvimento Regional desativou a plataforma Defesa Civil Alerta após o envio de dez mensagens de alerta não autorizadas para celulares em várias regiões do Brasil. As mensagens, que continham o termo ‘misantropi4’, foram enviadas através da tecnologia Cell Broadcast e SMS, atingindo milhões de pessoas em estados como São Paulo, Rio de Janeiro, e Paraná. O secretário nacional de Proteção e Defesa Civil, Wolnei Wolff, informou que a origem dos alertas está sendo investigada pela Polícia Federal, com indícios de um crime cibernético. As contas utilizadas para o envio das mensagens foram bloqueadas, e o retorno do sistema de alertas depende da revisão dos mecanismos de acesso. A Anatel confirmou que os alertas não foram enviados pelas autoridades competentes e orientou os usuários a desconsiderá-los. Este incidente levanta preocupações sobre a segurança das plataformas de comunicação de emergência e a proteção de dados pessoais.