Na madrugada deste sábado (20), uma invasão ao sistema Defesa Civil Alerta chamou a atenção para a fragilidade na segurança de uma das principais ferramentas de proteção da população em casos de desastres naturais, ao transmitir uma mensagem de Alerta Extremo falsa para milhões de aparelhos celulares em várias regiões do país.
A falha foi reconhecida pelo secretário Nacional de Proteção e Defesa Civil do Ministério da Integração e do Desenvolvimento Regional, Wolnei Wolff, em entrevista à imprensa.
“Já se encontra em desenvolvimento dentro do Ministério da Integração, dentro da nossa [equipe] de TI, uma nova versão do sistema pensando exatamente em melhorar a segurança. Eu não conseguiria afirmar exatamente que dia que essa versão vai ser concluída e estar no ar”, afirma Wolff.
Tecnologia
O esforço constante do órgão em aperfeiçoar o sistema de alerta partiu de uma determinação da Agência Nacional de Telecomunicações (Anatel) que, em 2023,definiu a migração da distribuição das mensagens de emergência por SMS (Serviço de Mensagens Curtas, na sigla em inglês) para a tecnologia Cell Broadcast.
A ferramenta de envio de alertas de emergência utiliza sistema de transmissão por meio de telefonia celular para emitir alertas sonoros e visuais com o objetivo de informar sobre iminência de risco de desastres como inundações, deslizamentos, tufão e rompimento de barragens. O objetivo é preservar vidas.
Funcionamento
O acionamento do sistema se dá a partir de uma previsão informada por órgãos de monitoramento do clima, por exemplo. O agente credenciado e capacitado cadastra o alerta no sistema, que transmite diretamente aos aparelhos de celulares da região afetada.
O recurso não depende de pacote de dados e funciona mesmo se o usuário não estiver conectado a uma rede de Wi-Fi.
O alerta que pode ser classificado como severo ou extremo. Quando severo indica necessidade de ações preventivas. Já o extremo indica risco grave para a vida e a propriedade, por isso emite um sinal sonoro que só é interrompido após liberação do usuário.
Os alertas emitidos nessa madrugada estavam classificados como extremo.
Vantagens
Entre as vantagens do atual sistema estaria a dispensa de cadastro prévio de usuários e a rapidez no envio simultâneo para milhões de dispositivos, sem o risco de sobrecarregar a rede de telecomunicação.
Ainda em 2023, a regulamentação do sistema foi publicada pelo Ministério da Integração e do Desenvolvimento Regional (MIDR), atribuindo à Secretaria Nacional de Proteção e Defesa Civil a responsabilidade pela gestão do serviço.
Segurança
Na prática, o sistema só poderia se acessado por pessoas treinadas por equipes do Centro Nacional de Gerenciamento de Riscos e Desastres. Por essa razão, a invasão está sendo tratada pelo órgão como um “incidente de segurança cibernética”.
A precisão sobre a entrega dos alertas apenas às populações em áreas atingidas pelos desastres seria mais uma vantagem da tecnologia. Nos alertas emitidos nesta madrugada, no entanto, as mensagens foram distribuídas de forma aleatória.
Por essa razão há uma dificuldade em quantificar o número de pessoas atingidas: “Por se tratar de um acionamento não autorizado, o comportamento dos disparos não seguiu o padrão operacional do Defesa Civil Alerta”, diz nota do MIDR.
Anatel
De acordo com os órgãos responsáveis, os falsos alertas ainda precisam passar por melhorias, mas isso não descarta a relevância da ferramenta na proteção das populações, conforme destacou comunicado da Anatel.
“A Agência reforça a relevância do sistema de alertas por Cell Broadcast, apto a cumprir seu propósito de apoiar as ações de prevenção e resposta a desastres, contribuindo para a proteção da população e a preservação de vidas”, reforça.