Cyberataque dispara alertas falsos em sistema de emergência

Um ciberataque ao sistema de alertas de emergência do Brasil disparou dez notificações falsas em nível máximo de urgência durante a madrugada de 21 de junho de 2026, fazendo telefones em vários estados tocarem alarmes sonoros mesmo no modo silencioso. Autoridades suspenderam a plataforma e iniciaram investigação policial.

O caso expõe a fragilidade de sistemas de alerta público considerados infraestrutura crítica em todo o mundo. Plataformas semelhantes operam em dezenas de países para avisar populações sobre desastres naturais, ataques militares e emergências de saúde pública, e dependem de interfaces de disseminação que, quando mal protegidas, podem ser usadas para espalhar pânico em massa — o mesmo tipo de risco que motivou um hacker ético a expor falhas em painéis administrativos da FIFA.

O cyberataque passo a passo

Na madrugada de sábado, um invasor remoto não vinculado à rede nacional de defesa civil acessou a Interface Pública de Disseminação de Alertas e emitiu dez notificações não autorizadas. Nove foram enviadas por cell broadcast e uma por SMS. As mensagens incluíam a palavra “misantropia” e foram disparadas no nível mais alto da escala de emergência, o que forçou os aparelhos a emitirem sons estridentes mesmo configurados no modo silencioso.

Os alertas chegaram a aparelhos em São Paulo, Rio de Janeiro, Paraná, Mato Grosso do Sul e no Distrito Federal. Como o disparo ocorreu fora dos procedimentos oficiais, o governo ainda não conseguiu determinar quantos dispositivos receberam as mensagens. A Polícia Federal investiga o acesso não autorizado, descrito como responsável pelo “envio deliberado de mensagens com conteúdo inadequado e sem relação com eventos reais”.

Como funciona o cell broadcast

O cell broadcast é uma tecnologia de telecomunicações que envia mensagens unidirecionais a todos os dispositivos compatíveis dentro de uma área geográfica definida, sem exigir cadastro prévio do usuário. Diferente do SMS ponto a ponto, ele não satura a rede em situações de alto tráfego e consegue ultrapassar o modo silencioso em emergências que ameaçam a vida — exatamente a propriedade que o invasor explorou.

A robustez que torna o cell broadcast ideal para catástrofes é também seu ponto fraco em um ataque: uma vez comprometida a interface de envio, não há como o destinatário distinguir um alerta falso de um legítimo, e a mensagem atinge milhões de aparelhos simultaneamente. Sistemas equivalentes já foram alvo de incidentes semelhantes no Havaí, em 2018, quando um falso alerta de míssil balístico causou pânico generalizado, e ataques a infraestrutura conectada têm se multiplicado, como mostra a recente botnet que infectou milhares de roteadores esquecidos pelos fabricantes.

Cronologia do cyberataque

Como proteger alertas de emergência

• Autenticação multifator na interface de disseminação: todo acesso ao painel de envio deve exigir MFA com token de hardware, impedindo credenciais roubadas isoladamente.
• Segmentação e acesso zero-trust: isole a interface de alerta do restante da rede e restrinja origens autorizadas por IP e certificado de cliente, evitando que uma única brecha — como a execução remota de código que atingiu servidores Jenkins — comprometa todo o fluxo de envio.
• Logs imutáveis e alertas em tempo real: monitore cada disparo e dispare alertas automáticos quando o volume exceder o padrão operacional.
• Aprovação dual para envios em massa: exija confirmação de dois operadores para qualquer alerta no nível máximo de urgência.
• Testes de intrusão dedicados: realize pentest periódico focado na interface de cell broadcast e em suas APIs de integração.

Fontes

• The Record — Suspected cyberattack triggers false emergency alerts across parts of Brazil
• The Next Web — Hackers hijacked Brazil’s emergency alert system
• Mezha News — Unknown attacker triggered false misanthropy alerts across Brazil