"Misantropia": Hacker que enviou alerta da Defesa Civil aprendeu a mandar alarme falso em curso do governo

O hacker responsável pela invasão ao sistema de alertas da Defesa Civil aprendeu a mandar o alarme falso em um curso do governo. A informação consta em um relatório enviado pelo Ministério da Integração e do Desenvolvimento Regional, na última sexta-feira (10), para a Câmara dos Deputados, prestando explicações sobre o episódio.

Moradores de diversas cidades do Brasil receberam, entre a noite do 19 de junho e a madrugada do dia 20, um alerta sonoro que trazia a palavra "misantropia", ou variações dela, e era classificado como extremo pela Defesa Civil. O aviso foi enviado a inúmeros celulares e, em alguns locais, mencionava um suposto "ataque alienígena".

Siga o BNews no Google e receba as principais notícias no seu celular

a última jogada

Com a última esperança, entorno de Flávio revela apelo que Bolsonaro fez a Michelle para cessar a briga com o filho

Se ligue

Oportunidade: Salvador tem 700 vagas abertas de emprego para operador de telemarketing

Um hacker, autodenominado Misantropi4, fez uso de credenciais válidas de usuários da plataforma IDAP, aprendeu a enviar alertas por meio de cursos presentes na plataforma de governo e enviou alertas do tipo Defesa Civil Alertas para diversas localidades", afirmou a pasta.

O ministério enviou as informações em resposta a um requerimento de informações protocolado pelo deputado Gustavo Gayer (PL-GO). No documento, o parlamentar cobra explicações a respeito do incidente. A pasta informou que tomou conhecimento do problema às 23h59 do dia 19.

As contas usadas foram bloqueadas e o sistema teve sua publicação externa retirada. A Polícia Federal (PF) ainda investiga o caso. Ainda de acordo com o ministério, foi confirmado o uso de credenciais vazadas em um grupo de Telegram e uma vulnerabilidade do sistema foi explorada no momento do envio dos alertas.

A pasta assegurou que "ambos os problemas já foram corrigidos" e não que houve comprometimento da infraestrutura do governo. Além disso, "foram adotadas medidas corretivas e de reforço da segurança cibernética".

Os usuários usados indevidamente foram bloqueados, o sistema ficou acessível apenas de dentro da rede do MIDR, foi implementada a autenticação de multifator e Defesas Civis que queiram usar o sistema precisarão se conectar por meio de VPNs à nossa rede", afirmou o governo federal.