Misantropia - @mizantropiaz: O hacker que diz ter invadido a Defesa Civil e disparado alertas em massa pelo Brasil

Na madrugada do último sábado, dia 20 de junho de 2026, um incidente cibernético de grande escala afetou o sistema de alertas da Defesa Civil brasileira. Milhões de cidadãos foram surpreendidos por um "alerta extremo" emitido via Cell Broadcast e SMS, contendo a palavra "mistrantropi4" (uma referência a misantropia). Um perfil na rede social X reivindicou a autoria do ataque, publicando evidências que supostamente demonstram como a invasão foi realizada.

Detalhes da invasão e exposição do sistema

O suposto invasor utilizou o perfil @mizantropiaz para compartilhar vídeos e capturas de tela que revelam a interface da ferramenta utilizada para o disparo. Entre os pontos observados nas imagens, destacam-se:

• Acesso via Web: O sistema de disparo de alertas da Defesa Civil demonstrou estar acessível através de uma página da internet, o que levanta questionamentos sobre a segurança da plataforma.
• Controle seletivo: A ferramenta permitiria ao usuário definir com precisão as regiões de abrangência do alerta, selecionando cidades e municípios específicos.
• Customização do alerta: O autor da invasão demonstrou ter controle sobre o conteúdo da mensagem, incluindo a descrição, recomendações à população, o nível de urgência e a severidade do aviso.
• Diversidade de canais: O sistema exibia opções para o envio das notificações simultaneamente via SMS, TV por assinatura e a tecnologia Cell Broadcast, que é o canal utilizado para alertas de alta prioridade.

Posicionamento oficial e investigação

Embora as postagens do perfil no X estejam sendo tratadas inicialmente como especulação, o governo federal já reconhece a gravidade da situação. Wolnei Wolff, Secretário Nacional de Proteção e Defesa Civil, confirmou que o incidente é tratado como um ataque criminoso.

• Extensão do dano: Foram disparados dez alertas falsos, sendo nove via Cell Broadcast e um por SMS. Devido à natureza da tecnologia Cell Broadcast, estima-se que milhões de pessoas tenham sido impactadas em múltiplos estados.
• Complexidade técnica: O secretário ressaltou a complexidade da investigação, apontando que o sistema possui restrições locais de acesso. Como o primeiro disparo teria origem no Paraná, a dinâmica de como o ataque se espalhou para outros estados ainda é incerta, impossibilitando definir se houve a ação de um único indivíduo ou de um grupo organizado.
• Remoção de conteúdo: As postagens do perfil suspeito foram removidas da rede social X. Até o momento, não houve confirmação oficial sobre se a exclusão ocorreu por solicitação direta do Ministério da Integração ou por iniciativa da própria plataforma.

O incidente levanta um alerta crítico sobre a cibersegurança de sistemas de infraestrutura essencial no Brasil. A exposição pública de um painel de controle da Defesa Civil, capaz de atingir milhões de brasileiros simultaneamente, evidencia vulnerabilidades que precisam ser corrigidas com urgência. Enquanto as investigações prosseguem para identificar os responsáveis e a real extensão da falha técnica, o caso ressalta a fragilidade de sistemas que, por natureza, deveriam ser protegidos contra qualquer forma de interferência externa ou uso indevido. O governo e as autoridades competentes ainda não detalharam quais medidas adicionais de segurança serão adotadas para evitar a reincidência de ataques desta magnitude.