Conforme o Scarpa 360 já havia noticiado, milhões de brasileiros receberam, entre a noite de sexta-feira (19) e a madrugada de sábado (20), alertas falsos enviados pelo sistema da Defesa Civil Nacional. Agora, uma nova etapa das investigações revelou que os disparos partiram de credenciais de dois agentes da Defesa Civil do Pará.

Segundo documentos encaminhados pelo governo federal à Polícia Federal, as contas dos dois servidores estaduais foram utilizadas para enviar mensagens falsas a celulares de seis capitais brasileiras — São Paulo, Rio de Janeiro, Belo Horizonte, Salvador, Curitiba e Rio Branco — além de municípios de São Paulo, Rio de Janeiro, Mato Grosso do Sul e do Distrito Federal.

Os alertas continham mensagens sem qualquer relação com situações reais de emergência, incluindo expressões como "misantropia", "misantropo" e até um suposto "ataque alienígena". Todas as notificações foram classificadas como de nível extremo, categoria utilizada apenas em situações de alto risco para a população.

De acordo com a Secretaria Nacional de Proteção e Defesa Civil, o que mais chamou a atenção dos investigadores foi o fato de as credenciais utilizadas serem autorizadas a emitir alertas apenas para o estado do Pará. Mesmo assim, as mensagens foram disparadas para diferentes regiões do país.

Para o governo federal, esse detalhe reforça a principal hipótese de investigação: um possível ataque hacker ao sistema nacional de alertas.

As primeiras mensagens começaram a ser enviadas às 23h41 de sexta-feira (19). Após identificar a irregularidade, a equipe responsável bloqueou uma das credenciais utilizadas, mas outra conta vinculada à Defesa Civil do Pará passou a ser usada minutos depois para novos disparos.

O sistema afetado foi a plataforma Idap (Integração de Dados de Alerta à População), utilizada pela Defesa Civil Nacional para o envio de alertas por meio da tecnologia Cell Broadcast e também por SMS.

Após o incidente, a plataforma foi retirada do ar, as credenciais envolvidas foram bloqueadas e a Polícia Federal foi acionada para investigar o caso. O governo também comunicou o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos do Governo Federal (CTIR Gov).

Segundo o secretário nacional de Proteção e Defesa Civil, Wolnei Wolff, todos os indícios apontam para um ataque cibernético, embora as investigações ainda estejam em andamento para identificar os responsáveis e esclarecer como foi possível utilizar credenciais estaduais para emitir alertas em diversas regiões do país.