Falso alerta da Defesa Civil atingiu cerca de 30 milhões de pessoas em 8 estados

Na madrugada do dia 20 de junho de 2026, cerca de 30 milhões de brasileiros em oito estados do país foram surpreendidos por uma mensagem de "Alerta Extremo" nos celulares. O disparo veio do sistema Defesa Civil Alerta, o mesmo canal oficial usado para avisar a população sobre desastres naturais. 

Mas o conteúdo não correspondia a nenhuma emergência real: as mensagens traziam termos como "misantropia" e "invasão alienígena".

A Secretaria Nacional de Proteção e Defesa Civil confirmou que o sistema foi acessado de forma indevida. Ao todo, foram enviadas dez notificações, nove pelo Canal Cell Broadcast (tecnologia implantada em 2025) e uma via SMS. O primeiro disparo foi direcionado a Curitiba, às 23h41, e os envios se estenderam até 1h23. A plataforma foi tirada do ar às 1h30 como medida preventiva.

Quem recebeu os alertas?

Segundo apuração da Agência Brasil, os alertas chegaram a moradores de Belo Horizonte (MG), Brasília (DF), Campo Grande (MS), Curitiba (PR), Rio Branco (AC), Rio de Janeiro (RJ), Salvador (BA) e São Paulo (SP). Além das capitais, disparos também atingiram municípios menores nos estados de São Paulo, Rio de Janeiro e Mato Grosso do Sul.

O Cell Broadcast é a tecnologia que permite enviar mensagens diretamente para todos os celulares em uma determinada área geográfica, sem necessidade de aplicativo ou cadastro prévio. O sistema foi desenvolvido para aumentar a velocidade de resposta em situações de emergência  e foi justamente essa capacidade de alcance amplo que o tornou o alvo da invasão.

O que significa "misantropia"?

A palavra apareceu nas mensagens e gerou dúvida em muitos brasileiros. Misantropia significa ódio ou aversão à humanidade. É um termo filosófico e literário, sem qualquer relação com alertas de desastres ou situações de risco. Sua presença nos alertas foi uma escolha deliberada do responsável pelo acesso indevido, que também se identificou publicamente como "Misantropo" em perfil no X, antigo Twitter.

Como o sistema foi acessado?

Em entrevista ao TecMundo, o suposto hacker disse que usou senhas vazadas de credenciais de três bombeiros militares do Pará que atuam na Coordenadoria Estadual de Defesa Civil do estado (CEDEC/PA) para acessar o IDAP, a Interface de Divulgação de Alertas Públicos da Defesa Civil Nacional.

Segundo ele, uma das contas utilizadas tinha o próprio número de CPF do servidor tanto como usuário quanto como senha. O sistema não exigia autenticação em múltiplos fatores. As demais credenciais também eram frágeis.

O episódio expõe uma vulnerabilidade que vai além do sistema da Defesa Civil: senhas fracas baseadas em dados pessoais como CPF e datas de nascimento são uma das principais portas de entrada para acessos indevidos em sistemas públicos e privados. A autenticação em múltiplos fatores, quando ausente, amplifica esse risco de forma significativa.

Investigação em andamento

O Ministério da Integração e do Desenvolvimento Regional informou que colabora com as investigações e que novas informações serão divulgadas apenas ao final do processo, para não interferir nas apurações. A Anatel também está acompanhando o caso.

O secretário nacional de Proteção e Defesa Civil, Wolnei Wolff, confirmou que as credenciais utilizadas na invasão já foram atualizadas e que não há previsão de retorno imediato do IDAP.

Senadora cobra governo sobre risco de golpes

Após o incidente, a senadora Damares Alves (Republicanos-DF) enviou requerimentos a ministros do governo questionando se a tecnologia Cell Broadcast utiliza bases de dados da população e se houve risco de comprometimento dessas informações. Ela também pediu esclarecimentos sobre a atuação da ANPD, o monitoramento de possíveis fraudes relacionadas ao caso e o andamento da investigação da Polícia Federal.

As preocupações têm fundamento: alertas enviados por canais oficiais costumam ter alta credibilidade, o que pode ser explorado por criminosos para aplicar golpes com mensagens falsas solicitando cadastro, atualização de dados ou transferências financeiras.

O que fazer se você receber um alerta suspeito?

A Defesa Civil nunca solicita dados pessoais, cadastros ou pagamentos por meio de alertas de emergência. Se você receber uma mensagem atípica com linguagem incomum, palavras sem sentido no contexto de desastres ou qualquer pedido de ação financeira, não tome nenhuma providência imediata.

Em caso de dúvida sobre a autenticidade de um alerta, o canal oficial da Defesa Civil pode ser consultado no site do governo federal ou pelos perfis verificados do órgão nas redes sociais.