Documentos enviados à PF revelam que invasores usaram credenciais de dois agentes paraenses e burlaram o sistema para alcançar outros estados.
A investigação sobre o ataque hacker que assustou milhões de brasileiros na madrugada do último sábado (20) ganhou um capítulo central envolvendo o estado do Pará. Documentos da Secretaria Nacional de Proteção e Defesa Civil encaminhados à Polícia Federal (PF) revelam que os 10 alertas falsos disparados para celulares de diversas capitais do país foram emitidos utilizando as credenciais de acesso de dois agentes da Defesa Civil do Pará.
As mensagens fraudulentas, classificadas com o “nível extremo” de gravidade (o mais alto do sistema, reservado para desastres iminentes), continham termos desconexos como “misantropia”, “misantropo” e “ataque alienígena”. Para simular a urgência, os criminosos associaram os textos a ameaças reais, como tornados, alagamentos e deslizamentos, provocando pânico em massa.
Falha territorial agrava o cenário
De acordo com o relatório do governo federal, o ataque teve início na noite de sexta-feira (19), às 23h41. Após o envio das duas primeiras mensagens suspeitas na plataforma Interface de Divulgação de Alertas Públicos (Idap), a equipe técnica nacional bloqueou a primeira credencial, pertencente a um agente paraense. Logo em seguida, entre 1h20 e 1h23 de sábado, os invasores utilizaram a conta de um segundo agente da mesma instituição do Pará para disparar mais oito alertas.
Um fator considerado gravíssimo pelas autoridades é que, embora os dois usuários tivessem perfis estritamente estaduais e vinculados ao Pará, eles conseguiram romper as barreiras geográficas do sistema. Os alertas foram direcionados a estados e capitais completamente fora da área de autorização das contas, incluindo São Paulo (SP), Rio de Janeiro (RJ), Salvador (BA), Belo Horizonte (MG), Curitiba (PR), Rio Branco (AC), Mato Grosso do Sul e o Distrito Federal.
“Além do possível uso indevido de credenciais, há indício de que o agente conseguiu operar a plataforma sem a devida restrição territorial, emitindo ou tentando emitir alertas para áreas nas quais os usuários não deveriam possuir permissão de envio”, aponta um trecho do documento técnico.
Plataforma fora do ar e investigação da PF
O sistema Idap, administrado pelo Centro Nacional de Gerenciamento de Riscos e Desastres (Cenad), é a ferramenta oficial utilizada por estados e municípios para emitir avisos de emergência à população. Para conter a invasão e estancar o envio de novas mensagens, a plataforma nacional foi completamente retirada do ar à 1h30 de sábado.
Em coletiva de imprensa, o secretário nacional de Proteção e Defesa Civil, Wolnei Wolff, confirmou o impacto gigantesco da ação cibernética. Segundo o secretário, das 10 transmissões efetuadas, nove utilizaram a tecnologia cell broadcast (que faz o celular vibrar e emitir um aviso sonoro alarmante, sobrepondo-se à tela do usuário) e uma foi enviada via SMS convencional.
A Polícia Federal já instaurou um inquérito para apurar as circunstâncias da invasão hacker, rastrear a origem dos acessos e determinar se as credenciais dos servidores paraenses foram clonadas, roubadas por meio de técnicas de phishing ou se houve facilitação interna no uso do sistema.
Veja a cronologia dos alertas falsos enviados pela Defesa Civil:
- 23h41: Rio de Janeiro (estado) — categoria “deslizamentos”. Mensagem: “Defesa Civil:misantropo ADRESS RJ burros dms pprt”
- 23h45: Curitiba — categoria “deslizamentos”. Mensagem: “Defesa Civil: misantropia”
- 1h20: São Paulo — categoria “alagamentos”. Mensagem: “Defesa Civil: misantropi4”
- 1h21: Rio de Janeiro — categoria “alagamentos”. Mensagem: “Defesa Civil: misantropi4”
- 1h21: Distrito Federal — categoria “alagamentos”. Mensagem: “Defesa Civil: misantropi4”
- 1h21: Rio Branco — categoria “alagamentos”. Mensagem: “Defesa Civil: misantropi4”
- 1h22: Mato Grosso do Sul — categoria “tornado”. Mensagem: “Defesa Civil: misantropi4”
- 1h22: Salvador — categoria “alagamentos”. Mensagem: “Defesa Civil: misantropi4”
- 1h22: Belo Horizonte — categoria “tornado”. Mensagem: “Defesa Civil: Civil:ATAQUEALIENIGENA,HUMANOSCHEGAMOSmisantropo
- 1h23: São Paulo (estado) — categoria “alagamentos”. Mensagem “Defesa Civil: misantropi4”
