Hacker que disparou alerta falso aprendeu a usar sistema em curso do governo
O Ministério da Integração e do Desenvolvimento Regional informou que o responsável pelo envio de um alerta falso da Defesa Civil aprendeu a utilizar a plataforma por meio de cursos disponibilizados pelo próprio governo. A explicação foi enviada à Câmara dos Deputados em resposta a um requerimento sobre a invasão ao sistema de alertas.
Segundo a pasta, o hacker, identificado como "Misantropi4", utilizou credenciais válidas de usuários da plataforma IDAP para disparar mensagens de risco extremo entre a noite de (19/06) e a madrugada de (20/06). O ministério afirmou que o incidente envolveu o uso de senhas vazadas e a exploração de uma vulnerabilidade do sistema, problemas que, segundo o órgão, já foram corrigidos.
Após identificar o ataque, o governo bloqueou as contas utilizadas, restringiu o acesso ao sistema, implementou autenticação em múltiplos fatores e passou a exigir conexão por VPN para usuários das Defesas Civis. A Polícia Federal segue investigando o caso para apurar as circunstâncias da invasão.
Mais Lidas
