Sistemul național de alerte de urgență al Braziliei a fost compromis în noaptea de vineri spre sâmbătă, iar telefoanele din cel puțin șapte state au primit notificări false de tip „Extreme Alert”. Mesajele afișau textul „Defesa Civil: misantropi4”, cuvântul portughez „misantropia” fiind scris cu cifra 4 în locul literei finale „a”.
Ce s-a întâmplat
Potrivit informațiilor comunicate de Ministerul Integrării și Dezvoltării Regionale, platforma Civil Defense Alert a fost scoasă offline la ora 1:30 dimineața, după confirmarea intruziunii. Poliția Federală a fost activată pentru investigație, iar autoritățile nu au anunțat deocamdată un termen pentru repunerea în funcțiune a sistemului. The Next Web a relatat că primele alerte neautorizate au apărut în jurul orei 23:40, vineri, 19 iunie, în statul Paraná.
Cum a fost folosit sistemul
În orele următoare, același semnal sonor de urgență — cel care poate depăși modul silențios și apare peste ce este afișat pe ecran — a ajuns pe telefoane din São Paulo, Rio de Janeiro, Brasília, Bahia, Pará, Mato Grosso do Sul și Acre.
Secretarul național pentru Protecție și Apărare Civilă, Wolnei Wolff, a spus într-o conferință de presă că au fost urmărite 10 alerte în mai multe state braziliene. Majoritatea au fost trimise prin Cell Broadcast, iar cel puțin una prin SMS. Numărul total de telefoane afectate nu a fost comunicat oficial, deși o estimare citată de presa germană a vorbit despre aproximativ 30 de milioane de persoane atinse de mesajele false.
De ce contează incidentul
Mesajele nu au conținut instrucțiuni periculoase, însă folosirea categoriei maxime de alertă a produs alarmă pe scară largă. Acest nivel este rezervat, în mod normal, pentru dezastre naturale iminente. Wolff a descris incidentul drept „foarte rău pentru sistem”, subliniind că este vorba despre mesaje legate de siguranța oamenilor.
Oficialul a mai spus că atacatorii au reușit să reintre în sistem după o primă încercare de blocare. Platforma a fost apoi oprită complet, iar ministerul a transmis că va rămâne suspendată până când vor fi restabilite toate condițiile de securitate digitală.
Ce se știe despre vulnerabilitate
Autoritățile nu au făcut publică vulnerabilitatea exploatată, iar ancheta este în desfășurare. Rămâne neclar dacă atacul a vizat platforma centrală, așa cum sugerează comunicarea guvernului, sau dacă mesajele au fost trimise printr-un emițător clandestin.
Specialiștii în securitate au observat în ultimii ani că sistemele Cell Broadcast nu au, în general, autentificare criptografică, ceea ce înseamnă că telefoanele nu pot verifica independent dacă o alertă a fost trimisă cu adevărat de autorități. Cercetări academice publicate din 2019 au arătat că alerte false pot fi transmise cu echipamente relativ ieftine, inclusiv radio-uri software-defined.
În cazul Braziliei, operatorii Algar, Claro, TIM și Vivo au participat la răspunsul de peste noapte, împreună cu agenția de reglementare Anatel.
Context: un sistem nou, extins rapid
Sistemul Cell Broadcast din Brazilia este relativ recent. A fost impus de regulatorul telecom Anatel în 2022, testat în 11 orașe începând din august 2024 și extins la nivel național în octombrie 2025. Tehnologia trimite alerte tuturor dispozitivelor aflate în raza unei antene, fără a necesita numere de telefon sau înregistrare prealabilă.
Exact această amploare face ca un incident de securitate să aibă efect imediat și vizibil. Într-un sistem conceput pentru a salva vieți în caz de inundații, alunecări de teren sau vreme severă, pierderea încrederii publice poate deveni una dintre cele mai serioase consecințe.
Ce urmează
Poliția Federală investighează, iar autoritățile nu au indicat încă momentul reluării serviciului. Până la clarificarea modului în care a fost compromis sistemul, episodul ridică întrebări despre protecția infrastructurii de alertare și despre cât de ușor poate fi exploatat un mecanism menit să transmită mesaje de urgență.
Dincolo de componenta tehnică, miza imediată este una de încredere: dacă oamenii ajung să asocieze sunetul de urgență cu farse sau mesaje false, reacția lor la o alertă reală ar putea fi întârziată exact atunci când fiecare minut contează.
