Na madrugada de s\u00e1bado, 20 de junho, cidad\u00e3os de ao menos dez estados receberam alertas com a palavra misantropia. O suposto autor, identificado como Misantropo, afirma ter invadido o Idap, sistema de notifica\u00e7\u00f5es da Defesa Civil Nacional, usando credenciais vazadas de servidores p\u00fablicos.<\/p>\n
Segundo o pr\u00f3prio Misantropo, as credenciais permitiram enviar avisos para oito estados, incluindo Rio de Janeiro e Curitiba, al\u00e9m de outros lugares. O material com as supostas credenciais foi obtido pelo TecMundo durante a apura\u00e7\u00e3o, mas n\u00e3o \u00e9 poss\u00edvel confirmar a autenticidade de forma independente.<\/p>\n
Entre as credenciais, uma teria CPF de um sargento do Corpo de Bombeiros Militar do Par\u00e1, encontrado em um v\u00eddeo de bastidores da invas\u00e3o publicado pelo pr\u00f3prio suspeito. A identifica\u00e7\u00e3o do usu\u00e1rio logado gerou censura parcial do material pelo ve\u00edculo de imprensa, por motivos legais.<\/p>\n
O conjunto utilizado para o ataque envolve acessos de tr\u00eas servidores p\u00fablicos, com diferentes alcances de alerta. Enquanto uma credencial permitiria avisar mais estados, as outras teriam alcance menor, com senhas que variam entre n\u00fameros, letras e datas.<\/p>\n
O c\u00f3digo de acesso parecia n\u00e3o exigir autentica\u00e7\u00e3o de m\u00faltiplos fatores, segundo o informante. O suposto uso combinava apenas n\u00fameros simples para valida\u00e7\u00e3o, o que facilita a invas\u00e3o quando n\u00e3o h\u00e1 prote\u00e7\u00e3o adicional adequada.<\/p>\n
Especialistas destacam que o Idap usa um captcha para evitar acessos automatizados, mas recursos modernos de seguran\u00e7a podem contornar esse tipo de verifica\u00e7\u00e3o. Medidas adicionais de autentica\u00e7\u00e3o, como Google Authenticator, s\u00e3o apontadas como mais seguras quando implementadas corretamente.<\/p>\n
O Minist\u00e9rio da Integra\u00e7\u00e3o e do Desenvolvimento Regional informou que a investiga\u00e7\u00e3o est\u00e1 em curso com a Pol\u00edcia Federal. A Secretaria Nacional de Prote\u00e7\u00e3o e Defesa Civil colabora com as apura\u00e7\u00f5es, que devem seguir at\u00e9 o encerramento do processo.<\/p>\n
A PF n\u00e3o comenta investiga\u00e7\u00f5es em andamento, segundo o \u00f3rg\u00e3o. O governo federal n\u00e3o divulgou datas oficiais sobre o retorno do Idap nem sobre o status das credenciais utilizadas, mantendo o uso de informa\u00e7\u00f5es sob sigilo at\u00e9 novas an\u00e1lises.<\/p>\n","protected":false},"excerpt":{"rendered":"