Ministério diz que hacker que enviou alerta de Defesa Civil aprendeu a mandar

O Ministério da Integração e do Desenvolvimento Regional enviou esta sexta (10) à Câmara dos Deputados explicações sobre a invasão ao sistema de alertas da Defesa Civil e disse que o hacker responsável pelo episódio aprendeu a mandar o alarme falso em um curso do governo. Um alerta sonoro classificado como extremo da Defesa Civil foi enviado a celulares de moradores de diversas cidades do Brasil entre a noite de 19 de junho e a madrugada do dia 20. As mensagens traziam a palavra "misantropia", ou variações dela, e não estavam relacionadas a nenhuma situação real de risco.

Em alguns locais, o aviso mencionava um suposto "ataque alienígena". “ Um hacker, autodenominado Misantropi4, fez uso de credenciais válidas de usuários da plataforma IDAP, aprendeu a enviar alertas por meio de cursos presentes na plataforma de governo e enviou alertas do tipo Defesa Civil Alertas para diversas localidades”, afirmou a pasta. Leia também: Congresso entra em recesso esta semana; veja as propostas que ficaram pendentes

Leia no AINotícia: Câmara oficializa: Paulão e Dayany Bittencourt perdem mandatos

O ministério enviou as informações em resposta a um requerimento de informações protocolado pelo deputado Gustavo Gayer (PL-GO). No documento, o parlamentar cobra explicações a respeito do incidente. A pasta informou que tomou conhecimento do problema às 23h59 do dia 19.

As contas usadas foram bloqueadas e o sistema teve sua publicação externa retirada. A Polícia Federal (PF) ainda investiga o caso. Credenciais vazadas Mais de politica

Segundo o ministério, foi confirmado o uso de credenciais vazadas em um grupo de Telegram e uma vulnerabilidade do sistema foi explorada no momento do envio dos alertas. " Ambos os problemas já foram corrigidos", diz o documento. Leia também: Em carta, Bolsonaro diz que Flávio é seu 'porta-voz' e pede pra deixar 'de lado

De acordo com a pasta, não houve comprometimento da infraestrutura do ministério e foram adotadas medidas corretivas e de reforço da segurança cibernética. " Os usuários usados indevidamente foram bloqueados, o sistema ficou acessível apenas de dentro da rede do MIDR, foi implementada a autenticação de multifator e Defesas Civis que queiram usar o sistema precisarão se conecetar por meio de VPNs à nossa rede".

Leia também no AINotícia

Leia também