Invasão hacker dispara alerta falso da Defesa Civil para 30 milhões de pessoas em 8 estados

Foto: Print Marcelo Brandão — da matéria do ES Brasil

Na noite de sexta para sábado (19-20/06/2026), entre 23h41 e 1h23, o sistema nacional de notificações Defesa Civil Alerta foi invadido e disparou 10 notificações falsas — nove via Cell Broadcast e uma por SMS — para Belo Horizonte, Brasília, Campo Grande, Curitiba, Rio Branco, Rio de Janeiro, Salvador e São Paulo, atingindo cerca de 30 milhões de pessoas, segundo o Poder360. As mensagens continham termos como “misantropia” e “invasão alienígena”, acompanhadas do som característico de alerta de emergência, gerando pânico em parte da população que recebeu os avisos durante a madrugada. Wolnei Wolff, Secretário Nacional de Proteção e Defesa Civil (MIDR), confirmou as 10 notificações falsas. A Anatel apurou que “os alertas não passaram pelos canais oficiais da plataforma técnica”, segundo o O Tempo, e a Polícia Federal abriu investigação sobre a invasão.

O incidente ataca o ativo mais valioso — e mais frágil — de qualquer sistema de alerta público: a confiança da população de que, quando o celular tocar com aquele som específico, é real. Sistemas de Cell Broadcast, como o brasileiro, foram desenhados justamente para superar as limitações de SMS e aplicativos (que dependem de cadastro prévio, sinal de dados e adesão voluntária) alcançando todos os aparelhos numa área geográfica simultaneamente, sem necessidade de instalação. É uma tecnologia poderosa precisamente porque é direta e inevitável — e é exatamente essa característica que torna um ataque à sua integridade tão custoso: uma vez que a população associa o som do alerta a “pode ser falso, pode ser hackeado”, a velocidade de resposta ao próximo alerta genuíno — uma enchente relâmpago, um rompimento de barragem — tende a cair, porque parte da população vai hesitar antes de agir.

Para gestores públicos em todos os níveis, o episódio expõe uma lacuna de governança que raramente aparece nos planos de contingência tradicionais, focados em resposta a desastres naturais: a segurança cibernética da infraestrutura de alerta é, ela mesma, uma competência de defesa civil, não apenas de TI. Auditorias de segurança regulares nos sistemas de emissão de alerta, protocolos de resposta rápida a incidentes de invasão (incluindo comunicação de desmentido imediata pelos mesmos canais, quando possível), e — sobretudo — uma estratégia de comunicação pública que reconstrua a confiança após um incidente como este não são luxo: são parte da própria função do sistema de alerta, porque um alerta em que a população não confia é, na prática, um alerta que não funciona.

“Um sistema de alerta vale pela confiança que a população deposita nele — e essa confiança, uma vez hackeada, não se restaura com um pedido de desculpas.”

Fontes

• Poder360 — “Alerta falso da Defesa Civil atingiu 30 milhões em 7 Estados e no DF” — 20/06/2026 — https://www.poder360.com.br/poder-brasil/alerta-falso-da-defesa-civil-atingiu-30-milhoes-em-7-estados-e-no-df/
• ES Brasil — “Falso alerta da Defesa Civil atinge 30 milhões” — 20/06/2026 — https://esbrasil.com.br/falso-alerta-defesa-civil-30-milhoes-8-estados/
• O Tempo — “Polícia Federal investiga invasão de sistema da Defesa Civil para envio de alertas falsos” — 20/06/2026 — https://www.otempo.com.br/brasil/2026/6/20/policia-federal-investiga-invasao-de-sistema-da-defesa-civil-para-envio-de-alertas-falsos