Na madrugada do último sábado (20/06/2026), milhões de celulares no Brasil dispararam um som estridente de "alerta extremo" — o mesmo tipo de notificação reservada a desastres naturais iminentes. Mas, em vez de instruções de evacuação ou aviso de enchente, a tela mostrava apenas uma palavra: "misantropia" (em alguns aparelhos, "misantropi4").
A Secretaria Nacional de Proteção e Defesa Civil (Sedec), vinculada ao Ministério da Integração e do Desenvolvimento Regional (MIDR), tirou o sistema do ar por volta de 1h30 e a Polícia Federal foi acionada. A hipótese principal, confirmada por autoridades, é de um ataque hacker ao Defesa Civil Alerta.
O que aconteceu
Segundo o secretário nacional de Proteção e Defesa Civil, Wolnei Wolff, foram disparados 10 alertas falsos ao todo: nove pela plataforma do Defesa Civil Alerta e um via SMS. As primeiras mensagens começaram em Curitiba, por volta das 23h45 de sexta-feira (19/06), e se espalharam ao longo da madrugada.
Os disparos atingiram celulares em pelo menos sete estados: Paraná, São Paulo, Rio de Janeiro, Distrito Federal, Bahia, Pará e Mato Grosso do Sul. O MIDR ainda não conseguiu precisar quantos aparelhos receberam as mensagens.
O alerta foi enviado por Cell Broadcast, tecnologia gerida pela Anatel que transmite uma mesma mensagem para todos os celulares dentro de uma área geográfica via redes 4G e 5G, sem precisar do número do usuário. Por ser classificado como "Alerta Extremo" — categoria reservada para risco iminente à vida —, o aviso toca em volume máximo mesmo com o aparelho no modo silencioso.
A linha do tempo
- 19/06, ~23h45 — Primeiros disparos detectados em Curitiba.
- 20/06, madrugada — Novos alertas se espalham por SP, RJ, DF, BA, PA e MS.
- 20/06, 01h30 — A Sedec desativa preventivamente o Defesa Civil Alerta.
- 20/06, manhã — MIDR confirma invasão por "alguém alheio ao Sistema Nacional de Proteção e Defesa Civil" e aciona a Polícia Federal.
- 20/06, tarde — Wolnei Wolff confirma em coletiva que tudo indica ataque hacker.
O que é "misantropia" e por que essa palavra?
Misantropia significa aversão, desprezo ou ódio à humanidade. Não é um transtorno mental, e sim uma característica de personalidade. O termo virou um dos mais pesquisados no Google na madrugada de sábado, com muita gente confundindo o "4" no lugar do "a" com um erro técnico.
A escolha da palavra sugere motivação ideológica ou provocativa, não financeira — diferente de ataques tradicionais de ransomware que visam extorsão. Nas palavras do próprio secretário: "não sei dizer qual a intenção, mas com certeza não é uma pessoa do bem".
Cobertura em vídeo
Reportagem da CNN Brasil mostrando o momento em que os alertas chegaram aos celulares pelo país:
O que esse incidente revela
Diferente do que ataques a sistemas administrativos costumam expor (vazamento de dados, sequestro de arquivos, pedidos de resgate), o ataque ao Defesa Civil Alerta atinge algo mais delicado: a confiança da população em sistemas de emergência.
Quando o celular toca com sirene de "alerta extremo", o pressuposto é que existe um risco real e imediato. Essa confiança é o que faz o sistema funcionar em situações como enchentes, deslizamentos e tempestades severas — e é exatamente o que um ataque desse tipo erode.
Pontos sensíveis que o caso expõe
- Autenticação e controle de acesso à plataforma que dispara alertas em escala nacional.
- Auditoria e verificação do conteúdo antes do envio em massa, sobretudo na categoria "Alerta Extremo".
- Segregação entre o ambiente de testes e o ambiente de produção.
- Resposta a incidentes — o sistema ficou fora do ar por tempo indeterminado, deixando a população sem alertas reais justamente em período de chuvas.
Sistemas que disparam comunicação em massa para a população inteira deveriam ter, no mínimo, autenticação multifator obrigatória, aprovação em duas pessoas para alertas extremos e logs imutáveis de quem disparou o quê e quando.
E agora?
O MIDR informou que trabalha em uma nova versão do sistema e que só vai religá-lo "quando todas as condições de segurança forem restabelecidas" — sem previsão de prazo. Enquanto isso, o Brasil fica sem o principal canal automatizado de alerta para desastres naturais.
A Polícia Federal investiga a autoria. Até a publicação deste post, não havia confirmação sobre o vetor exato da invasão — se foi credencial comprometida, vulnerabilidade em software, falha de configuração ou engenharia social.
Boatos para ignorar
Circularam nas redes sociais versões de que o alerta seria divulgação de álbum musical, ação de marketing ou até "ataque alienígena". Nenhuma tem qualquer confirmação oficial. Até o fim da investigação, vale o de sempre: confiar apenas em fontes oficiais e na imprensa séria.
Fontes
- Agência Brasil — Sistema da Defesa Civil é suspenso após invasão e disparo falso
- O Tempo — 'Misantropia': 10 alertas falsos foram disparados, diz secretário
- Jornal Cruzeiro — PF investiga possível ataque hacker que emitiu alerta da Defesa Civil
- Seu Dinheiro — Ataque hacker e misantropia: o que se sabe
A pergunta que fica não é "qual será o próximo alvo", mas sim quantos outros sistemas críticos do governo brasileiro estão na mesma situação — sustentados por confiança e bons hábitos, mas sem as camadas básicas de segurança que um sistema desse porte exigiria.