Alerta de risco: Credenciais da Defesa Civil do Pará são usadas em disparos falsos para milhões de celulares

A segurança pública digital foi abalada na madrugada do último sábado, 20 de junho de 2026, quando milhões de brasileiros foram surpreendidos por uma série de alertas falsos em seus telefones celulares. As mensagens, que variavam de “misantropia” a “ataque alienígena”, foram disparadas através da plataforma oficial da Defesa Civil, levantando sérias questões sobre a integridade dos sistemas de comunicação de emergência do país. A investigação inicial aponta para o uso indevido de credenciais de acesso de agentes da Defesa Civil do Pará, um incidente que já mobiliza a Polícia Federal e gera preocupação nacional.

Invasão do sistema IDAP e a origem dos disparos falsos

O incidente teve início entre a noite de sexta-feira, 19 de junho, e a madrugada de sábado, quando a plataforma Interface de Divulgação de Alertas Públicos (IDAP) registrou 10 envios suspeitos. Este sistema, crucial para a disseminação de informações de risco à população, é administrado pelo Centro Nacional de Gerenciamento de Riscos e Desastres (CENAD). A IDAP representa um elo vital entre as autoridades e os cidadãos em momentos de crise, e sua violação representa uma falha grave na cadeia de segurança. Documentos da Secretaria Nacional de Proteção e Defesa Civil, obtidos pelo Metrópoles e encaminhados à Polícia Federal, indicam um “forte indício de uso indevido do sistema”, sugerindo uma ação deliberada e coordenada.

Os primeiros dois alertas foram disparados por uma credencial de um agente de proteção e defesa civil do Pará. A equipe técnica responsável pela gestão da plataforma agiu rapidamente, identificando e bloqueando essa credencial. Contudo, a situação se agravou quando, surpreendentemente, outros oito alertas foram emitidos por meio de uma segunda credencial vinculada à mesma instituição paraense, demonstrando a persistência da ação indevida e a vulnerabilidade explorada.

Alertas de “nível extremo” e o alcance geográfico indevido

Todas as mensagens fraudulentas foram classificadas com “nível Extremo”, a categoria mais crítica de disseminação. Esta classificação é reservada para situações que exigem medidas imediatas de proteção por parte da população, como evacuações ou abrigos. A utilização indevida deste nível de alerta para mensagens falsas não apenas gerou pânico e confusão, mas também pode comprometer a credibilidade de futuros alertas genuínos, colocando vidas em risco. Os conteúdos das mensagens, que incluíam termos como “misantropia” e “ataque alienígena”, eram claramente incompatíveis com alertas de emergência reais, embora associados a tipos de ameaça como alagamentos, tornados e deslizamentos.

Um fator que agrava consideravelmente a ocorrência, conforme apontado pelo governo federal, é que os usuários identificados nos registros possuíam perfil estadual, vinculado ao Pará. No entanto, os alertas foram direcionados a localidades fora da área de autorização dessas contas, atingindo cidades como São Paulo (SP), Rio de Janeiro (RJ), Salvador (BA), Belo Horizonte (MG), Curitiba (PR) e Rio Branco (AC), além de estados como Mato Grosso do Sul e o Distrito Federal. Essa abrangência geográfica indevida sugere uma tentativa de maximizar o impacto da invasão e a desinformação.

Cronologia do ataque e a resposta imediata das autoridades

Os primeiros registros dos disparos ocorreram às 23h41 e 23h45 de sexta-feira, seguidos pelos demais entre 01h20 e 01h23 de sábado, configurando uma janela de tempo crítica para a ação dos invasores. Diante da gravidade da situação e do potencial de desinformação em massa, a plataforma nacional de alertas da Defesa Civil foi retirada do ar às 1h30 de sábado. Esta medida emergencial visou conter a invasão e permitir uma apuração detalhada dos fatos sem a continuidade dos disparos falsos.

O secretário nacional de Proteção e Defesa Civil, Wolnei Wolff, confirmou em coletiva de imprensa no sábado que milhões de pessoas em diversas cidades foram impactadas pela ação. Ele detalhou que, dos 10 alertas enviados, nove foram disparados via cell broadcast, um método de transmissão em massa para celulares em uma área geográfica específica, e um via SMS. A Polícia Federal já abriu uma investigação para esclarecer as circunstâncias da invasão, identificar os responsáveis por este ataque cibernético e reforçar a segurança dos sistemas de alerta de emergência do país.

Para mais informações sobre a atuação da Defesa Civil e seus sistemas de alerta, você pode visitar o site oficial da Secretaria Nacional de Proteção e Defesa Civil em www.gov.br/defesacivil/pt-br.

Você encontra mais notícias em nosso site www.sobralonline.com.br e redes sociais. Siga-nos no Instagram @SobralOnline (https://www.instagram.com/sobralonline/) para ficar por dentro das últimas novidades!