O recente envio de mensagens pelo sistema Defesa Civil Alerta (DCA), que incluía a palavra “misantropia”, levantou questões sobre a responsabilidade pelo episódio ocorrido em 19 de junho. A situação chamou a atenção não apenas pela natureza do alerta, mas também pela origem do disparo, que pode ter sido resultado de um ataque cibernético. A Polícia Federal já abriu um inquérito para apurar a invasão ao sistema nacional de notificações de desastres, inicialmente acreditando que se tratou de um ataque coordenado por hackers.
O DCA é uma iniciativa que envolve a Defesa Civil, a Agência Nacional de Telecomunicações (Anatel) e operadoras de telefonia como Algar, Claro, TIM e Vivo. O sistema utiliza a tecnologia Cell Broadcast, comum em alertas de emergência em diversos países, incluindo os Estados Unidos. O cadastro dos alertas, no entanto, é feito pela Interface de Divulgação de Alertas Públicos (Idap), que deveria ser acessada apenas por usuários autorizados de órgãos de defesa civil estaduais e municipais.
O Ministério da Integração e do Desenvolvimento Regional (MIDR), ao qual a Defesa Civil está vinculada, esclareceu que a responsabilidade pela liberação dos usuários é do Centro Nacional de Gerenciamento de Riscos e Desastres (Cenad). Atualmente, cerca de 180 instituições e 600 usuários estão cadastrados e têm acesso a essa ferramenta de alertas.
Especialistas em segurança virtual, ouvidos pela Gazeta do Povo, indicam que o acesso ao sistema foi legítimo, sugerindo que não houve uma invasão externa. Isso aponta para falhas significativas na proteção de acesso ao sistema por parte do Cenad. Para evitar novos episódios de disparos irregulares de alertas, os especialistas recomendam medidas adicionais, como autenticação de dois fatores, biometria e trocas regulares de senhas.
A empresa TI Safe, especializada em proteção de estruturas críticas, divulgou um relatório que aponta que o disparo dos alertas pode ter ocorrido devido ao comprometimento de segurança de uma conta ou usuário. O secretário nacional de Proteção e Defesa Civil, Wolnei Wolff, corroborou essa hipótese, afirmando que tudo indica que a origem do acesso não foi de uma pessoa cadastrada no sistema de proteção e defesa civil.
O episódio destaca a importância de revisar e reforçar as medidas de segurança no sistema de alertas, especialmente em um contexto onde a segurança cibernética é cada vez mais crucial. A investigação da Polícia Federal deverá esclarecer não apenas a origem do disparo, mas também as responsabilidades envolvidas nesse incidente que gerou preocupação e confusão entre a população.
