Vazamento de senha pode estar por trás de alerta falso da Defesa Civil, diz especialista

Um alerta falso disparado para celulares em diferentes regiões do país, incluindo o Distrito Federal, motivou a abertura de investigação pela Polícia Federal e por um órgão de segurança digital. A mensagem simulava comunicados oficiais da defesa civil sobre uma suposta emergência.

Segundo Robertson Kieling, CIO e Head de Cibersegurança da SOU, o episódio ainda não foi confirmado como ataque hacker, mas especialistas já discutem essa hipótese em grupos de segurança da informação. De acordo com Kieling, os primeiros indícios apontam para vazamento de credenciais de acesso como porta de entrada.

Leia também: Perda de confiança, falha na gestão de risco; veja o que especialistas em cibersegurança dizem sobre invasão à Defesa Civil

Vazamento de senha como ponto de partida

Conforme explicou Kieling em entrevista ao Times Brasil – Licenciado Exclusivo CNBC, um usuário teria perdido controle sobre login e senha de acesso ao sistema, o que teria permitido a falsificação da mensagem enviada à população. Para o especialista, episódios assim reforçam a importância do cuidado com informações pessoais e credenciais de acesso.

Ainda segundo Kieling, mais de 86% dos ataques registrados em empresas e órgãos públicos partem de roubo de credenciais. Ele explicou que a reutilização da mesma senha em diferentes sistemas facilita esse tipo de invasão, já que um vazamento em uma plataforma menos protegida pode comprometer acessos críticos em outro ambiente.

Caso semelhante já ocorreu nos Estados Unidos

Kieling lembrou um episódio ocorrido no Havaí em 2018, quando um sistema de alerta de mísseis também foi comprometido a partir de roubo de credencial. Na ocasião, segundo ele, autoridades americanas adotaram uma série de medidas para tornar o sistema mais robusto.

Siga o Times | CNBC no Google e receba as principais notícias do Brasil e do Mundo.

Siga o Times | CNBC

Para o especialista, a Defesa Civil brasileira deve seguir caminho semelhante. Ele mencionou que já se discute a implementação de uma versão atualizada do sistema de alertas no país.

Órgãos públicos também são alvo frequente

Kieling defendeu que sistemas públicos ligados à segurança da população exigem atenção redobrada com cibersegurança, assim como hospitais e outras estruturas críticas. Ele ressaltou que falhas humanas existem tanto em órgãos públicos quanto em empresas privadas, e que isso faz parte do desafio de proteção de qualquer sistema.

Para reduzir riscos de vazamento de senha, o especialista recomendou o uso de senhas diferentes para cada serviço e a ativação do segundo fator de autenticação, recurso já disponível na maioria das plataformas digitais e bancárias.

Polícia Federal pode rastrear origem do ataque

De acordo com Kieling, auditorias de sistemas permitem identificar horários, conexões e pontos de origem dos acessos suspeitos, o que dá à Polícia Federal condições de avançar na apuração. Ele observou, porém, que identificar o responsável pode ser mais difícil quando o acesso parte de fora do país.

Mesmo assim, segundo o especialista, esse tipo de rastreamento ajuda a identificar falhas no sistema e corrigir brechas para evitar novos episódios semelhantes.

Siga o Times Brasil - Licenciado Exclusivo CNBC no