Ministério da Integração e do Desenvolvimento Regional admite falha em curso que permitiu ataque à Defesa Civil

O Ministério da Integração e do Desenvolvimento Regional prestou esclarecimentos à Câmara dos Deputados sobre a vulnerabilidade que permitiu a emissão de alarmes falsos pela plataforma da Defesa Civil. Conforme documento oficial encaminhado nesta sábado, 11/07/2026, o invasor, que utiliza a alcunha de Misantropi4, obteve o conhecimento técnico necessário para realizar o envio das mensagens fraudulentas a partir de cursos disponibilizados na própria plataforma governamental.

A falha de segurança, que comprometeu a integridade dos avisos emitidos à população, foi facilitada pelo uso de credenciais de acesso legítimas que haviam sido expostas em um grupo de Telegram. O episódio expõe um risco crítico à segurança pública, visto que a confiança do cidadão nos sistemas oficiais de alerta é essencial para a preservação de vidas em situações de desastres naturais.

Em resposta a um requerimento apresentado pelo deputado Gustavo Gayer (PL-GO), a pasta detalhou que tomou conhecimento do incidente às 23h59 do dia 19. A invasão demonstrou a urgência de atualizar protocolos de proteção contra o uso indevido de ferramentas estatais.

Após o ocorrido, o MIDR assegurou que as vulnerabilidades foram corrigidas e que medidas restritivas foram impostas para evitar reincidências. O acesso ao sistema foi limitado à rede interna do Ministério, e a autenticação de multifator tornou-se obrigatória. Além disso, as Defesas Civis que dependem da ferramenta agora devem estabelecer conexão exclusivamente por meio de VPNs, reforçando o controle de acesso aos disparos de emergência.

O caso permanece sob apuração da Polícia Federal (PF), que busca identificar a extensão dos danos e os responsáveis pela exploração das brechas cibernéticas.