Um alerta de emergência falso, contendo a palavra "misantropia", foi disparado para milhares de celulares em pelo menos sete estados brasileiros na madrugada de sábado, O incidente, que atingiu Paraná, São Paulo, Rio de Janeiro, Distrito Federal, Mato Grosso do Sul, Bahia e Pará, expôs graves fragilidades nos sistemas de comunicação de emergência do país, levando a Polícia Federal a investigar um provável ataque hacker. !Logotipo da Defesa Civil do Brasil Como Funcionam os Alertas e Suas Vulnerabilidades O sistema de alerta de emergência utiliza a tecnologia Cell Broadcast (CB), regulamentada pela Anatel, que permite o envio simultâneo de mensagens a todos os celulares dentro do alcance de uma torre em uma área geográfica específica. Essa funcionalidade é crucial em situações de risco real, pois alcança a população sem depender de números de telefone, cadastros ou aplicativos. No entanto, essa mesma característica de alcance massivo e centralização torna a plataforma um alvo atraente para invasores, já que comprometer um único ponto de acesso administrativo pode gerar um impacto imediato e generalizado. Segundo Fabro Steibel, diretor-executivo do Instituto de Tecnologia do Rio (ITS-Rio), esses sistemas são projetados para serem seguros, mas sua natureza centralizada, onde apenas um ator autorizado pode enviar mensagens, cria um "pilar único" de vulnerabilidade. "É fácil para você aplicar o hack se você conseguir comprometê-lo", explica Steibel. Ele aponta duas principais vias para esse tipo de comprometimento. A primeira envolve o roubo de credenciais de indivíduos autorizados a disparar os alertas, fazendo com que o sistema reconheça a mensagem como legítima. Um exemplo similar foi o ataque que desviou recursos do Banco Central, onde credenciais foram roubadas. A segunda via, mais sofisticada, seria a emulação ou simulação de uma mensagem que pareça legítima para as operadoras de telecomunicações responsáveis pelo disparo final aos celulares. Embora mais difícil de executar, pois exigiria comprometer múltiplos sistemas, não é impossível. A via exata utilizada no caso brasileiro ainda está sob investigação. Precedentes e o Cenário da Cibersegurança no Brasil Incidentes semelhantes não são novidade, ocorrendo tanto no Brasil quanto internacionalmente. Em 2013, hackers invadiram o Emergency Alert System (EAS) dos Estados Unidos, transmitindo um aviso falso sobre "corpos dos mortos saindo das sepulturas" em diversas emissoras de TV e rádio. A falha se deu porque as estações não haviam alterado as senhas de fábrica dos equipamentos. Em 2017, rádios FM comunitárias americanas foram sequestradas para tocar músicas de protesto. Esses casos ilustram uma tensão estrutural inerente aos sistemas de alerta: a necessidade de serem simples e rápidos de operar sob pressão (para disparar avisos de desastres em segundos) frequentemente colide com a implementação de camadas de segurança mais robustas, que seriam padrão para outras infraestruturas críticas. O Brasil, por sua vez, já havia recebido alertas sobre suas vulnerabilidades. O país planeja investir R$ 104,6 bilhões em cibersegurança até 2028, um aumento significativo. Contudo, especialistas ressaltam que o volume de investimento não resolve o problema se as falhas persistirem na gestão básica de acesso e proteção de identidade. De acordo com a Fortinet, o Brasil concentra 84% das tentativas de ataque cibernético na América Latina, com 315 bilhões de tentativas projetadas apenas para O histórico recente inclui o comprometimento da C&M Software, que interliga instituições financeiras ao Sistema de Pagamentos Brasileiro, resultando no desvio de mais de R$ 500 milhões, e a revelação de que o Banco Central contava com apenas nove funcionários dedicados à segurança da infraestrutura do Pix. O episódio do alerta de "misantropia" serve como um lembrete contundente de que, apesar de sua importância vital, os sistemas de alerta de emergência globais, incluindo os do Brasil, permanecem como um dos elos mais frágeis na infraestrutura digital de uma nação, exigindo atenção contínua e aprimoramento em suas defesas.
