O Ministério da Integração e do Desenvolvimento Regional enviou nesta sexta-feira (10/7) um esclarecimento à Câmara dos Deputados sobre a invasão ao sistema de alertas da Defesa Civil. O ministério informou que o hacker, que se autodenomina Misantropi4, aprendeu a utilizar o sistema através de um curso oferecido pelo governo.
“Um hacker, autodenominado Misantropi4, fez uso de credenciais válidas de usuários da plataforma IDAP, aprendeu a enviar alertas por meio de cursos presentes na plataforma de governo e enviou alertas do tipo Defesa Civil Alertas para diversas localidades”, afirmou a pasta.
O episódio ocorreu entre a noite de 19 de junho e a madrugada do dia 20, quando milhares de brasileiros receberam em seus celulares um alerta sonoro classificado como risco extremo, com uma mensagem de texto da Defesa Civil contendo a palavra “Misantropi4”.
O ministério enviou essas informações em resposta a um requerimento do deputado Gustavo Gayer (PL-GO), que pedia explicações sobre o incidente. A pasta informou que tomou conhecimento do problema às 23h59 do dia 19 e bloqueou as contas utilizadas para o envio dos alertas. Além disso, retirou uma publicação externa do sistema.
A Polícia Federal (PF) está investigando o caso. O ministério também esclareceu que houve um vazamento de credenciais em um grupo de Telegram e que uma vulnerabilidade do sistema foi explorada no momento do envio dos alertas. No entanto, segundo o documento, “ambos os problemas já foram corrigidos”.
Além disso, o ministério garantiu que não houve comprometimento da infraestrutura da pasta e que foram adotadas medidas corretivas e de reforço da segurança cibernética. “Os usuários usados indevidamente foram bloqueados, o sistema ficou acessível apenas de dentro da rede do MIDR, foi implementada a autenticação de multifator e Defesas Civis que queiram usar o sistema precisarão se conectar por meio de VPNs à nossa rede”, afirmou o ministério.
