O Ministério da Integração e do Desenvolvimento Regional (MIDR) investiga o acionamento indevido e não autorizado do sistema Defesa Civil Alerta (DCA), registrado na madrugada deste sábado (20).
A plataforma foi temporariamente suspensa após a identificação de um incidente de segurança cibernética na Interface de Divulgação de Alertas Públicos (IDAP). A Diretoria de Tecnologia da Informação (DTI) do MIDR trabalha no restabelecimento gradual e seguro do sistema.
A Polícia Federal foi acionada para investigar o acesso indevido à plataforma, responsável pelo envio deliberado de mensagens com conteúdo impróprio e sem relação com situações reais de risco. Com base no diagnóstico realizado pelos órgãos competentes, novas medidas de segurança serão implementadas para reforçar a proteção do sistema.
Segundo o levantamento técnico preliminar, os disparos ocorreram entre 23h41 de sexta-feira (19) e 1h23 de sábado (20), totalizando dez alertas enviados de forma irregular. Nove deles utilizaram a tecnologia Cell Broadcast, empregada pelo Defesa Civil Alerta para emitir notificações de nível “Extremo”, acompanhadas de alerta sonoro destinado a situações de risco iminente.
O décimo envio foi realizado por meio de mensagens SMS. Há registros de alertas não autorizados nos estados de São Paulo, Mato Grosso do Sul, Rio de Janeiro e Paraná, além do Distrito Federal. Por se tratar de um acionamento irregular, os disparos não seguiram os protocolos operacionais do sistema.
Como medida imediata para conter o ataque, a Secretaria Nacional de Proteção e Defesa Civil (Sedec) bloqueou todos os acessos externos à IDAP e suspendeu as contas de usuários relacionadas ao incidente. Os registros de acesso e logs do sistema foram preservados para subsidiar a perícia técnica.
O Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov) também foi notificado e acompanha as investigações.
Durante coletiva de imprensa, o secretário nacional de Proteção e Defesa Civil, Wolnei Wolff, afirmou que, por se tratar de um disparo não oficial, ainda não é possível determinar quantos aparelhos receberam as mensagens nem identificar todas as localidades afetadas.
O secretário informou ainda que uma nova versão do sistema já está em desenvolvimento e terá recursos adicionais para ampliar a segurança da plataforma e evitar novos incidentes.
