Alerta falso expõe vulnerabilidades em sistemas críticos do país
O envio indevido de notificações pelo sistema Defesa Civil Alerta para cerca de 30 milhões de brasileiros trouxe novos questionamentos sobre a segurança de sistemas críticos utilizados em serviços essenciais. O caso está sendo investigado pela Polícia Federal e levou à suspensão preventiva da plataforma para análise técnica após um acesso não autorizado disparar mensagens classificadas como “alerta extremo”.A repercussão foi ampliada pelo fato de a ferramenta ser um dos principais canais de comunicação de emergência do país. Baseado na tecnologia Cell Broadcast, o sistema permite o envio de alertas diretamente para celulares localizados em áreas de risco, sem necessidade de cadastro prévio.
Além do envio indevido das mensagens, a utilização do termo “Misantropia” chamou atenção e reforçou o debate sobre a proteção de plataformas responsáveis pela comunicação com a população.
Para Vinicius Ferreira, CEO da T2Sec, o incidente evidencia que a segurança digital também está relacionada à confiança nos sistemas. “Quando um sistema desenvolvido para salvar vidas é comprometido, o impacto ultrapassa a tecnologia. Existe uma consequência direta na percepção da população, que pode passar a questionar a autenticidade de futuros alertas legítimos”, afirma.
Segundo o especialista, uma das hipóteses investigadas é o uso indevido de credenciais legítimas de usuários autorizados. Se confirmada, a ocorrência reforça a importância de medidas como autenticação multifator (MFA), monitoramento de acessos privilegiados, revisão periódica de permissões e treinamentos contra ataques de engenharia social. “Grande parte dos ataques atuais não começa com uma tecnologia sofisticada de invasão, mas com credenciais comprometidas, falhas humanas ou configurações inadequadas. A proteção eficiente depende da integração entre processos, pessoas e tecnologia”, explica.
Ferreira também alerta que incidentes de grande repercussão costumam ser explorados por criminosos para a aplicação de golpes digitais. Por isso, recomenda que usuários desconfiem de mensagens com links suspeitos, confirmem informações em canais oficiais e utilizem autenticação em dois fatores sempre que possível.
Enquanto as investigações continuam, o caso reforça a necessidade de fortalecer a cibersegurança em sistemas responsáveis por serviços essenciais e comunicação de emergência. Leia a revista