MATEUS VARGAS
BRASÍLIA, DF (FOLHAPRESS) – Credenciais de acesso de dois agentes da Defesa Civil do Pará foram usadas no disparo de alertas falsos a milhões de celulares na noite de sexta-feira (19) e na madrugada de sábado (20).
Os alertas de “misantropia” e “ataque alienígena”, entre outros textos, chegaram a celulares de seis capitais (São Paulo, Rio de Janeiro, Salvador, Belo Horizonte, Curitiba e Rio Branco), além da população de diversos municípios de São Paulo, Rio de Janeiro, Mato Grosso do Sul e Distrito Federal.
Em documentos enviados à Polícia Federal e obtidos pela Folha, o governo federal diz que “agrava a ocorrência” o fato de os alertas terem sido direcionados a diversas regiões com credenciais de agentes estaduais autorizadas a enviar mensagens apenas para o Pará.
A principal suspeita do governo é de que o sistema de disparo de alertas tenha sofrido um ataque hacker.
“Assim, além do possível uso indevido de credenciais, há indício de que o agente conseguiu operar a plataforma sem a devida restrição territorial, emitindo ou tentando emitir alertas para áreas nas quais os usuários não deveriam possuir permissão de envio”, afirma documento da Secretaria Nacional de Proteção e Defesa Civil.
Em entrevista oletiva no sábado, o secretário nacional de Proteção e Defesa Civil, Wolnei Wolff, havia afirmado que “tudo indicava” que o incidente não foi causado por “uma pessoa do sistema de proteção e Defesa Civil, cadastrada e com possibilidade de acesso regular”. “Tudo leva a crer que foi um ataque hacker, crime cibernético”, declarou Wolff.
Na madrugada de sábado, a Defesa Civil Nacional declarou que a plataforma de envio de alertas sofreu uma invasão e foi tirada do ar por volta de 1h30. Também informou que acionou a Polícia Federal para investigar o caso.
O documento enviado à PF mostra que os primeiros dois alertas foram emitidos pela conta do mesmo agente, sendo que o primeiro foi direcionado ao estado do Rio de Janeiro, às 23h41, com a mensagem “misantropo ADRESS RJ burros dms pprt”.
Às 23h45, celulares em Curitiba receberam o alerta falso de “misantropia”, palavra que denota aversão, desconfiança ou desprezo por pessoas e pela espécie humana.
Os oito alertas seguintes foram feitos entre 1h20 e 1h23, com a conta de um segundo agente estadual do Pará, principalmente com a palavra “misantropi4”.
Nove mensagens foram repassadas pelo canal Defesa Civil Alerta, que usa tecnologia cell broadcast e envia mensagens aos aparelhos que estão sob alcance de antenas de telefonia da região em risco.
Apenas no caso de Belo Horizonte, o alerta foi feito pelo sistema de mensagens de texto (SMS) da Defesa Civil, com a mensagem “Defesa Civil:
ATAQUEALIENIGENA,HUMANOSCHEGAMOSmisantropo”, segundo o documento do governo.
Todas as mensagens foram classificadas no sistema como “nível extremo”, usado em situações em que a população deve adotar “ação imediata de proteção”. “Os alertas foram associados a diferentes categorias de ameaça, como ALAGAMENTOS, TORNADO e DESLIZAMENTOS”, diz o documento enviado à PF.
A Defesa Civil ainda disse aos investigadores que a equipe que faz a gestão da plataforma bloqueou a credencial utilizada nos dois primeiros envios, sendo que a outra credencial do órgão no Pará passou a ser utilizada.
“As mensagens registradas não apresentam conteúdo técnico, institucional ou compatível com os protocolos de Proteção e Defesa Civil. Ao contrário, contêm expressões ofensivas, incoerentes e sem relação com eventos reais, incluindo termos como ‘misantropia’, ‘misantropo’ e menção a ‘ATAQUE ALIENÍGENA'”, afirma o documento.
O suposto ataque hacker atingiu a plataforma Idap (Integração de Dados de Alerta à População). Em documentos internos, a Defesa Civil Nacional afirma que abriu um chamado de incidente de segurança junto ao CTIR Gov (Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos do Governo Federal).
“O incidente consistiu no acionamento não autorizado do sistema Defesa Civil Alerta (DCA), com o consequente envio indevido de mensagens à população, sem qualquer solicitação ou validação por parte das autoridades competentes de proteção e defesa civil”, diz a pasta.
As informações dos alertas também são registradas em outros canais, como na plataforma Maps, do Google. No Paraná, por exemplo, o aplicativo mostrava no sábado um alerta extremo de deslizamentos de solo, gerado a partir da informação falsa disparada pela Defesa Civil.
10 alertas falsos disparados pela Defesa Civil
– 1h23: São Paulo (estado), na categoria “alagamentos”, com a mensagem “Defesa Civil: misantropi4”
– 1h22: Belo Horizonte, via SMS, na categoria “tornado”, com a mensagem “Defesa Civil: Civil:ATAQUEALIENIGENA,HUMANOSCHEGAMOSmisantropo
– 1h22: Salvador, na categoria “alagamentos”, com a mensagem “Defesa Civil: misantropi4”
– 1h22: Mato Grosso do Sul, na categoria “tornado”, com a mensagem “Defesa Civil: misantropi4”
– 1h22: Rio Branco, na categoria “alagamentos”, com a mensagem “Defesa Civil: misantropi4”
– 1h22: Distrito Federal, na categoria “alagamentos”, com a mensagem “Defesa Civil: misantropi4”
– 1h22: Rio de Janeiro (capital), na categoria “alagamentos”, com a mensagem “Defesa Civil: misantropi4”
– 1h22: São Paulo (capital), na categoria “alagamentos”, com a mensagem “Defesa Civil: misantropi4”
– 23h45: Curitiba, na categoria “deslizamentos”, com a mensagem “Defesa Civil: misantropia”
– 23h41: Rio de Janeiro (estado), na categoria “deslizamentos”, com a mensagem “Defesa Civil:misantropo ADRESS RJ burros dms pprt”
