O Ministério da Integração e do Desenvolvimento Regional revelou detalhes sobre a invasão ao sistema de alertas da Defesa Civil, ocorrida entre 19 e 20 de junho. O hacker envolvido, identificado como “Misantropi4”, utilizou credenciais legítimas e conhecimentos adquiridos em um curso governamental para enviar falsos alertas de risco extremo a milhares de brasileiros.
Exploração de Vulnerabilidades e Resposta do Governo
O incidente ocorreu quando o hacker explorou uma vulnerabilidade no sistema IDAP, após obter credenciais vazadas em um grupo de Telegram. O Ministério, ao tomar conhecimento do ataque, agiu rapidamente para bloquear as contas comprometidas e remover publicações externas. A Polícia Federal foi acionada e continua investigando o caso.
Curso Governamental Facilitou Acesso ao Sistema
Em resposta a um requerimento do deputado Gustavo Gayer, o Ministério informou que o hacker aprendeu a manipular o sistema de alertas através de cursos disponíveis na plataforma governamental. Essa informação levanta questões sobre a segurança e o controle de acesso a treinamentos sensíveis oferecidos pelo governo.
Impacto do Alerta Falso na População
O falso alerta, que incluía a palavra “Misotropi4”, gerou pânico entre a população, destacando a importância de medidas rigorosas de segurança cibernética em sistemas críticos. O episódio expôs a fragilidade dos sistemas de alerta e a necessidade de revisões nos protocolos de segurança.
Medidas de Segurança e Correções Implementadas
Após o incidente, o Ministério garantiu que as falhas de segurança foram corrigidas. A ação rápida para mitigar os danos e evitar futuros ataques foi enfatizada, incluindo a revisão dos procedimentos de segurança e a restrição de acesso a informações sensíveis.
Para mais informações sobre segurança cibernética, consulte fontes confiáveis.
Fonte: portalleodias.com