Alerta sonoro extremo da Defesa Civil foi enviado a celulares de moradores de diversas cidades entre 19 e 20 de junho. Pasta fala em vulnerabilidade e vazamento de credenciais.
O Ministério da Integração e do Desenvolvimento Regional enviou esta sexta (10) à Câmara dos Deputados explicações sobre a invasão ao sistema de alertas da Defesa Civil e disse que o hacker responsável pelo episódio aprendeu a mandar o alarme falso em um curso do governo.
Um alerta sonoro classificado como extremo da Defesa Civil foi enviado a celulares de moradores de diversas cidades do Brasil entre a noite de 19 de junho e a madrugada do dia 20.
As mensagens traziam a palavra “misantropia“, ou variações dela, e não estavam relacionadas a nenhuma situação real de risco. Em alguns locais, o aviso mencionava um suposto “ataque alienígena”.
“Um hacker, autodenominado Misantropi4, fez uso de credenciais válidas de usuários da plataforma IDAP, aprendeu a enviar alertas por meio de cursos presentes na plataforma de governo e enviou alertas do tipo Defesa Civil Alertas para diversas localidades”, afirmou a pasta.
O ministério enviou as informações em resposta a um requerimento de informações protocolado pelo deputado Gustavo Gayer (PL-GO). No documento, o parlamentar cobra explicações a respeito do incidente.
A pasta informou que tomou conhecimento do problema às 23h59 do dia 19. As contas usadas foram bloqueadas e o sistema teve sua publicação externa retirada. A Polícia Federal (PF) ainda investiga o caso.
Credenciais vazadas
Segundo o ministério, foi confirmado o uso de credenciais vazadas em um grupo de Telegram e uma vulnerabilidade do sistema foi explorada no momento do envio dos alertas.
“Ambos os problemas já foram corrigidos”, diz o documento.
De acordo com a pasta, não houve comprometimento da infraestrutura do ministério e foram adotadas medidas corretivas e de reforço da segurança cibernética.
“Os usuários usados indevidamente foram bloqueados, o sistema ficou acessível apenas de dentro da rede do MIDR, foi implementada a autenticação de multifator e Defesas Civis que queiram usar o sistema precisarão se conecetar por meio de VPNs à nossa rede”.
Fonte: g1 — Brasília – 11/07/2026
