Hacker envia alerta falso da Defesa Civil após curso do governo diz Ministério

*Hacker envia alerta falso da Defesa Civil, aprendeu em curso do governo, diz Ministério**

No período entre a noite de 19 de junho e a madrugada do dia 20, milhares de brasileiros receberam em seus aparelhos celulares um alerta sonoro classificado como risco extremo contendo uma mensagem de texto da Defesa Civil. Esse episódio foi causado por um hacker autodenominado Misantropi4, que fez uso de credenciais válidas de usuários da plataforma IDAP, aprendeu a enviar alertas por meio de cursos presentes na plataforma de governo e enviou alertas do tipo Defesa Civil Alertas para diversas localidades. A explicação para essa situação foi apresentada pelo Ministério da Integração e do Desenvolvimento Regional, em resposta a um requerimento de informações protocolado pelo deputado Gustavo Gayer (PL-GO). O ministério esclareceu que o hacker aprendeu a usar o sistema em um curso do governo, e que não houve comprometimento da infraestrutura do ministério.

O Ministério da Integração e do Desenvolvimento Regional esclareceu que o hacker responsável por mandar um falso alarme aprendeu a usar o sistema em um curso do governo, através da plataforma IDAP. A pasta afirmou que o hacker autodenominado Misantropi4 fez uso de credenciais válidas de usuários da plataforma IDAP e aprendeu a enviar alertas por meio de cursos presentes na plataforma de governo. Os usuários usados indevidamente foram bloqueados, o sistema ficou acessível apenas de dentro da rede do MIDR, foi implementada a autenticação de multifator e Defesas Civis que queiram usar o sistema precisarão se conectar por meio de VPNs à nossa rede. O Ministério da Integração e do Desenvolvimento Regional também informou que houve um vazamento de credenciais em um grupo de Telegram e uma vulnerabilidade do sistema foi explorada no momento do envio dos alertas, mas que ambos os problemas já foram corrigidos.

Segundo o ministério, o incidente ocorreu entre a noite de 19 de junho e a madrugada do dia 20 de junho, quando milhares de brasileiros receberam em seus aparelhos celulares um alerta sonoro classificado como risco extremo contendo uma mensagem de texto da Defesa Civil. O ministério informou que o hacker responsável pelo falso alarme aprendeu a usar o sistema em um curso do governo e que não houve comprometimento da infraestrutura do ministério. Além disso, o ministério esclareceu que os usuários usados indevidamente foram bloqueados e que o sistema ficou acessível apenas de dentro da rede do MIDR. O Ministério da Integração e do Desenvolvimento Regional também informou que foram adotadas medidas corretivas e de reforço da segurança cibernética.

O Ministério da Integração e do Desenvolvimento Regional enviou uma explicação sobre a invasão ao sistema de alertas da Defesa Civil para a Câmara dos Deputados em resposta a um requerimento de informações protocolado pelo deputado Gustavo Gayer (PL-GO). A explicação apresentada pelo ministério esclareceu que o hacker responsável pelo falso alarme aprendeu a usar o sistema em um curso do governo e que não houve comprometimento da infraestrutura do ministério.