Por Marco Aurélio – Perito em Segurança Digital | M A Segurança Digital
O falso alerta de emergência da Defesa Civil acordou milhões de brasileiros em junho de 2026. Em primeiro lugar, a sociedade considerou o episódio um dos maiores incidentes de quebra de cibersegurança pública do país. No entanto, os novos desdobramentos oficiais revelaram um detalhe ainda mais impressionante. O hacker da Defesa Civil aprendeu a enviar as mensagens falsas em um curso de treinamento oficial promovido pelo próprio governo federal.
Recentemente, o Ministério da Integração e do Desenvolvimento Regional (MIDR) enviou essa resposta chocante à Câmara dos Deputados. Sob a ótica da perícia forense digital, o caso serve como uma verdadeira aula prática. Além disso, ele mostra como a falta de controles básicos de segurança pode transformar um treinamento legítimo em uma arma digital.
O Impacto do Ataque: Como Funciona o Cell Broadcast?
Para compreender a gravidade do incidente provocado pelo hacker da Defesa Civil, precisamos analisar a tecnologia utilizada. O sistema violado foi o Defesa Civil Alerta. Esse mecanismo utiliza a tecnologia de Cell Broadcast (transmissão celular) para enviar avisos de desastres.
Diferente do tradicional SMS, o sistema de transmissão celular envia pacotes diretamente das antenas de telefonia. Portanto, as mensagens alcançam todos os dispositivos conectados àquela área de cobertura. O processo ocorre sem a necessidade de cadastro prévio e ignora conexões com a internet.
Dessa forma, o alerta surge na tela do celular como um aviso persistente. Ele também emite uma sirene estridente e contínua. Infelizmente, o som toca mesmo que o aparelho do cidadão esteja configurado no modo silencioso.
Durante o ataque, o hacker da Defesa Civil utilizou credenciais legítimas para disparar pelo menos 10 mensagens falsas. Os disparos afetaram estados como Rio de Janeiro, São Paulo, Paraná, Bahia e Acre. Os textos incluíam o termo “misantropia” e alertas absurdos sobre um “ataque alienígena”. Como consequência, a ação criminosa gerou pânico e deboche generalizado na internet.
A Anatomia Forense: Como o Hacker Planejou a Invasão
De acordo com o documento oficial do MIDR enviado ao Congresso, o hacker da Defesa Civil agiu em duas frentes complementares. Abaixo, explicamos o passo a passo dessa invasão corporativa.
1. A Capacitação Técnica como Manual de Ataque
Em primeiro lugar, o governo organizou cursos online e materiais explicativos para habilitar os agentes regionais da Defesa Civil. O invasor infiltrou-se nessas turmas de capacitação oficiais ou obteve acesso direto aos vídeos.
Lá, ele estudou detalhadamente os protocolos de disparo de mensagens de emergência. Além disso, ele aprendeu a mecânica operacional de conexão da plataforma com as operadoras de telefonia.
Essa facilidade expõe um erro conceitual crítico de arquitetura de TI. Afinal, expor métodos operacionais avançados sem blindar os canais onde a ferramenta opera é altamente perigoso.
2. O Vazamento de Credenciais de Agentes Públicos
Apenas o conhecimento técnico não bastaria se o criminoso não possuísse as chaves digitais de acesso. De acordo com as investigações preliminares da Polícia Federal (PF), o hacker da Defesa Civil obteve as credenciais ativas de dois agentes da Defesa Civil do Pará.
Provavelmente, o invasor conseguiu esses dados através de um ataque de phishing ou de uma infecção por vírus do tipo malware stealer (como o Lumma Stealer). Dessa forma, ele se autenticou no sistema fingindo ser um servidor público legítimo.
A Falha Primária: Ausência de MFA e Exposição Direta
Como perito especializado em segurança da informação, analiso que o sucesso do ataque não decorreu de técnicas extremamente complexas. Pelo contrário, a invasão ocorreu devido à negligência na configuração de permissões básicas de segurança.
Antes do ataque do hacker da Defesa Civil, o painel administrativo do sistema apresentava duas vulnerabilidades graves:
- Exposição Pública na Internet: O portal de disparo estava acessível publicamente na web. Dessa forma, qualquer pessoa com uma senha roubada poderia acessá-lo de qualquer lugar do mundo.
- Falta de Autenticação de Múltiplos Fatores (MFA): O sistema não exigia a confirmação de identidade por aplicativo de segurança ou token. Bastava inserir usuário e senha para controlar o sistema nacional de emergência.
O Caminho para a Redenção: Medidas de Segurança Adotadas
Logo após o pânico generalizado, o MIDR desativou temporariamente a plataforma de disparos. Em sua resposta oficial, o órgão detalhou as medidas emergenciais de segurança implementadas antes do retorno do serviço:
- Acesso Restrito via VPN: O sistema agora só aceita acessos feitos dentro da rede interna do ministério ou por meio de Redes Virtuais Privadas (VPNs) homologadas.
- Uso Obrigatório de MFA: A autenticação multifator agora é obrigatória para todos os operadores do sistema de alertas.
- Auditoria Forense Ativa: A Polícia Federal iniciou uma perícia completa nos computadores dos agentes que tiveram suas credenciais vazadas.
Conclusão: Blindando a Cadeia de Acesso de Fornecedores
O caso do hacker da Defesa Civil serve como um alerta urgente para governos e empresas privadas. Treinar operadores é essencial, mas adotar a arquitetura de Confiança Zero (Zero Trust) é obrigatório para evitar catástrofes.
Não importa quão avançada seja a sua tecnologia. Se o seu painel de controle crítico estiver exposto na web sem MFA, sua organização estará sempre vulnerável a um vazamento de dados de grande escala.
A sua organização adota protocolos robustos de duplo fator de autenticação e controle de acesso a sistemas críticos e integrados de terceiros?
M A Segurança Digital: Proteção Corporativa de Elite
Vazamentos de credenciais destroem a confiança do mercado e expõem gargalos graves de conformidade com a LGPD. Na M A Segurança Digital, ajudamos sua empresa a desenhar políticas robustas de controle de acesso (IAM) e realizamos auditorias forenses periódicas em seus sistemas.
Agende uma consulta ou auditoria de sistemas com o Perito Marco Aurélio via WhatsApp e proteja a sua infraestrutura tecnológica agora mesmo.