Investigação sobre o alerta extremo
O envio de mensagens pelo sistema Defesa Civil Alerta (DCA) com a palavra “misantropia”, em 19 de junho, levantou a dúvida sobre de quem é a responsabilidade sobre o episódio.
A Polícia Federal abriu um inquérito para investigar a invasão ao sistema nacional de notificações de desastres. Inicialmente, a polícia e o Ministério da Integração e do Desenvolvimento Regional (MIDR) disseram acreditar que tenha ocorrido um ataque coordenado de hackers.
O sistema de alerta
O DCA é uma iniciativa que envolve a própria Defesa Civil e a Agência Nacional de Telecomunicações (Anatel), em parceria com as operadoras de telefonia móvel Algar, Claro, TIM e Vivo.
As mensagens são enviadas pelo sistema Cell Broadcast, utilizado em sistemas de alerta de emergência em vários países, incluindo Estados Unidos.
Acesso ao sistema
De acordo com o MIDR, ministério ao qual a Defesa Civil está ligada, a liberação dos usuários é de responsabilidade do Centro Nacional de Gerenciamento de Riscos e Desastres (Cenad).
Cerca de 180 instituições e 600 usuários têm cadastros e podem acessar a ferramenta de alertas.
Análise de especialistas
Especialistas em segurança virtual ouvidos pela Gazeta do Povo opinam que o acesso foi legítimo, ou seja, não deve ter ocorrido uma invasão externa e quem fez o acesso tinha as credenciais originais.
Isso indica que há falhas significativas na proteção de acesso ao sistema por parte do Cenad.
Além de uma limitação no número de acessos, os especialistas sugerem medidas adicionais, como autenticação de dois fatores, biometria e trocas regulares de senhas.
Medidas como essas teriam o potencial de evitar novos episódios de disparo irregular de alertas.
Fonte: Gazeta Brasil