Hackers invadiram o sistema nacional de alertas de emergência do Brasil na madrugada deste sábado (20) e dispararam alertas extremos com a palavra “misantropia” para milhões de celulares em pelo menos oito estados. A Defesa Civil Nacional confirmou a invasão, desligou a plataforma e acionou a Polícia Federal para investigar o que pode ser o maior ataque a infraestrutura crítica de telecomunicações do país.

Pontos-chave

  • O sistema Defesa Civil Alerta foi invadido e disparou mensagens falsas para celulares em SP, RJ, PR, MS, DF, MG, BA e outras regiões
  • A plataforma foi desligada às 1h30 após detecção do acesso não autorizado; Polícia Federal acionada
  • Este é o segundo incidente no sistema — em setembro de 2025, alertas falsos já haviam sido enviados a moradores de São Paulo
  • A tecnologia cell broadcast permite enviar alertas simultâneos a milhões de dispositivos sem necessidade de cadastro

Como ocorreu a invasão

Entre a noite de sexta-feira (19) e as primeiras horas de sábado, milhões de brasileiros foram despertados pelo som de alerta extremo em seus celulares. A mensagem exibida na tela dizia “Defesa Civil: misantropia” — um termo que significa aversão à humanidade e não tem qualquer relação com fenômenos climáticos ou desastres. Em algumas regiões, as mensagens continham variações como “misantropi4” ou faziam referência a supostos “ataques alienígenas”.

No Rio de Janeiro, moradores relataram receber mensagens de texto adicionais via SMS e WhatsApp com conteúdo incomum e erros de escrita, como “misantropo ADRESS RJ burros dms pprt”. Em Belo Horizonte, um alerta de tornado incluía a frase “Proteja-se: ATAQUE ALIENÍGENA, HUMANOS CHEGAMOS misantropo”. A Defesa Civil de Mato Grosso do Sul informou que essas mensagens falsas de tornado também não foram emitidas pelos canais oficiais.

A Defesa Civil Nacional divulgou nota afirmando que o disparo foi “ordenado remotamente por alguém alheio ao Sistema Nacional de Proteção e Defesa Civil” e que “provavelmente se trata de um ataque hacker”. A plataforma foi retirada do ar às 1h30 e só voltará a funcionar quando todas as condições de segurança forem restabelecidas.

Tecnologia cell broadcast

O sistema Defesa Civil Alerta utiliza a tecnologia cell broadcast, que permite o envio simultâneo de mensagens de texto e alertas sonoros a todos os celulares conectados a uma antena de uma determinada área. Diferente de SMS, não requer cadastro prévio, funciona em redes 4G e 5G e é capaz de sobrepor qualquer conteúdo na tela do aparelho — mesmo quando o celular está em modo silencioso.

A plataforma é operada pela Anatel (Agência Nacional de Telecomunicações) por meio da Interface de Divulgação de Alertas Públicos (IDAP), com infraestrutura gerida pela ABR Telecom. O sistema foi criado para complementar canais tradicionais como SMS, TV por assinatura e aplicativos de mensagens na comunicação de riscos iminentes à população.

Repercussão e investigação

Defesas civis de São Paulo, Rio de Janeiro, Paraná, Mato Grosso do Sul, Bahia e outras unidades federativas divulgaram notas negando qualquer participação nos disparos. O ex-deputado federal Marcelo Freixo classificou o episódio como crime em publicação no X: “Usar o sistema da defesa civil para promover um ataque como esse é crime.”

A Anatel abriu investigação e orientou cidadãos que receberam as mensagens a registrar ocorrência pelo site, aplicativo Anatel Consumidor ou telefone 1331. A agência solicita que sejam informados data, horário, operadora de telefonia e localização aproximada do alerta.

A Iniciativa Cidadãos pela Cibersegurança (CpC) alertou que este não é o primeiro incidente do gênero. Em setembro de 2025, moradores de São Paulo já haviam recebido alertas falsos com a mensagem “alerta extremo: TEST warning message A+B”. Naquela ocasião, a Anatel constatou que os alertos não passaram pela plataforma técnica oficial operada pela ABR Telecom — o que levanta questões sobre a origem do acesso não autorizado.

Riscos para infraestrutura crítica

O ataque expõe vulnerabilidades na cadeia de acesso ao sistema de alertas públicos brasileiro. O cell broadcast é classificado como infraestrutura crítica de telecomunicações e integra o Sistema Nacional de Proteção e Defesa Civil. Sua comprometimento representa um risco não apenas à credibilidade do sistema — que depende da confiança da população para respostas eficazes em desastres — mas também à segurança pública, dado que alertas falsos podem gerar pânico em massa, sobrecarregar serviços de emergência e distrair a atenção de situações reais de risco.

O caso guarda semelhanças com incidentes registrados em outros países. Em 2018, o sistema de alerta do Havaí emitiu por engano um alerta de ataque nuclear, causando pânico generalizado. Na Coreia do Sul e no Japão, falsos alertas de mísseis também já foram disparados. A diferença no caso brasileiro é que a origem foi deliberadamente maliciosa, segundo as evidências apontadas pela Defesa Civil.

Enquanto o sistema permanece offline, a população depende dos canais tradicionais de comunicação de risco — sites institucionais das defesas civis estaduais, redes sociais oficiais e monitoramento meteorológico do Inmet (Instituto Nacional de Meteorologia).