Alertas falsos atingiram milhões de celulares na madrugada de 20 de junho de 2026, disparados com credenciais de dois agentes da Defesa Civil do Pará. A plataforma de divulgação de alertas (IDAP) ficou fora do ar para que autoridades e técnicos apurem o caso, que envolve possível uso indevido de acessos e uma linha de investigação alinhada pela Polícia Federal.
Segundo o governo, as mensagens foram classificadas como de risco extremo e tratavam de situações como alagamentos, tornados e deslizamentos. O paradoxo é que, apesar de as credenciais terem origem no Pará, os alertas foram enviados para cidades e estados fora da área autorizada, revelando falhas de verificação de georreferência e envio indevido. Entre o início, às 23h41 de sexta-feira, e o encerramento do episódio, por volta das 01h23 de sábado, houve uma sequência de envios suspeitos, com nove mensagens por cell broadcast e uma por SMS.
A invasão ocorreu na IDAP, o sistema gerido pelo Centro Nacional de Gerenciamento de Riscos e Desastres (CENAD), utilizado por entes federativos para a divulgação de alertas oficiais de risco. Após os primeiros disparos, a credencial associada foi bloqueada e uma segunda credencial da mesma instituição também gerou mensagens indevidas. O governo ressalta que, embora os usuários tivessem vínculo com o Pará, os alertas atingiram áreas fora da autorização dessas contas. Em nota, o governo relata indícios de que o invasor operou sem as devidas restrições territoriais.
Ao todo, 10 alertas foram enviados, provocando impacto em diversas cidades e estados. A plataforma foi retirada do ar às 1h30 para permitir a apuração e evitar novos disparos; a Polícia Federal instaurou investigação para esclarecer as circunstâncias da invasão. Em coletiva, o secretário nacional de Proteção e Defesa Civil, Wolnei Wolff, informou que milhões de pessoas foram atingidas, com nueve mensagens por cell broadcast e uma por SMS.
Cronologia dos alertas falsos enviados pela Defesa Civil:
- 23h41: Rio de Janeiro (estado) — categoria “deslizamentos”. Mensagem: “Defesa Civil:misantropo ADRESS RJ burros dms pprt”
- 23h45: Curitiba — categoria “deslizamentos”. Mensagem: “Defesa Civil: misantropia”
- 1h20: São Paulo — categoria “alagamentos”. Mensagem: “Defesa Civil: misantropi4”
- 1h21: Rio de Janeiro — categoria “alagamentos”. Mensagem: “Defesa Civil: misantropi4”
- 1h21: Distrito Federal — categoria “alagamentos”. Mensagem: “Defesa Civil: misantropi4”
- 1h21: Rio Branco — categoria “alagamentos”. Mensagem: “Defesa Civil: misantropi4”
- 1h22: Mato Grosso do Sul — categoria “tornado”. Mensagem: “Defesa Civil: misantropi4”
- 1h22: Salvador — categoria “alagamentos”. Mensagem: “Defesa Civil: misantropi4”
- 1h22: Belo Horizonte — categoria “tornado”. Mensagem: “Defesa Civil: Civil:ATAQUEALIENIGENA,HUMANOSCHEGAMOSmisantropo”
- 1h23: São Paulo (estado) — categoria “alagamentos”. Mensagem: “Defesa Civil: misantropi4”
Diante do episódio, as autoridades reiteram a importância de fortalecer controles de acesso a plataformas de alertas e de testar mecanismos de validação de mensagens por geolocalização. A repercussão envolve governos locais, agentes de proteção civil e usuários em todo o país, que precisam ficar atentos a sinais de golpes ou falhas sistêmicas que possam amplificar crises reais.
E você, o que acha das medidas adotadas para conter esse tipo de falha de segurança? Compartilhe sua opinião nos comentários para que possamos debater soluções mais seguras e rápidas em casos de alerta público. Sua participação ajuda a manter a comunicação pública mais responsável e confiável.