O alerta falso da Defesa Civil em 2026 foi um incidente cibernético ocorrido no final da noite de 19 de junho e madrugada do dia 20 de junho de 2026, quando celulares de aproximadamente trinta milhões de pessoas em oito estados brasileiros e no Distrito Federal receberam uma notificação falsa classificada como "Alerta Extremo" pelo sistema oficial da Defesa Civil do Brasil. A mensagem continha apenas a palavra "misantropia", termo que significa aversão ou ódio à humanidade, sem qualquer relação com ocorrência climática ou situação real de emergência. A Secretaria Nacional de Proteção e Defesa Civil, vinculada ao Ministério da Integração e do Desenvolvimento Regional (MIDR), confirmou que o sistema Defesa Civil Alerta havia sido invadido por um agente externo e acionou a Polícia Federal para investigar o caso. A plataforma foi retirada do ar preventivamente.
Contexto O sistema Defesa Civil Alerta foi desenvolvido pelo Ministério da Integração e do Desenvolvimento Regional em parceria com a Agência Nacional de Telecomunicações (Anatel) e quatro operadoras de telefonia: Algar, Claro, TIM e Vivo.
O sistema utiliza a tecnologia Cell Broadcast, que permite o envio de alertas diretamente para celulares em áreas de risco, sem necessidade de cadastro prévio ou instalação de aplicativo. As mensagens são normalmente utilizadas para avisar a população sobre fenômenos naturais, como tempestades, alagamentos e outros eventos de risco iminente. O nível "Alerta Extremo" é a categoria mais severa do sistema, normalmente reservada para desastres naturais iminentes. Diferentemente de outros sistemas de notificação, o Defesa Civil Alerta não pode ser bloqueado por recursos como "Modo Silencioso" ou "Não Perturbe" dos aparelhos celulares; em situações classificadas como de risco extremo, a notificação é acompanhada por som semelhante ao de uma sirene.
A plataforma responsável pelo envio dos alertas é a Interface de Divulgação de Alertas Públicos (IDAP), operada pelo MIDR em conjunto com a Defesa Civil Nacional. O IDAP reúne mais de 180 instituições cadastradas e cerca de 600 usuários autorizados a emitir alertas em nível estadual e municipal, e permite o envio de mensagens por diferentes canais, incluindo SMS, Telegram, WhatsApp, Alertas Públicos do Google, televisão por assinatura e o sistema Cell Broadcast.
Cronologia Na noite de sexta-feira, 19 de junho de 2026, o sistema Defesa Civil Alerta foi comprometido por um agente externo não identificado. Por volta das 1h30 do sábado, 20 de junho, notificações sonoras do tipo "Alerta Extremo" começaram a ser disparadas para aparelhos celulares em diversas regiões do Brasil, inclusive em aparelhos configurados no modo silencioso.
Segundo investigações da Polícia Federal, o primeiro alerta foi disparado para o estado do Rio de Janeiro ainda na noite de sexta-feira, 19 de junho, por volta das 23h41, onze minutos após o jogo entre Brasil e Haiti pela segunda rodada do grupo C da Copa do Mundo FIFA de 2026, mas apenas em SMS e números cadastrados pelo WhatsApp, vindo mais tarde o alerta em Cell Broadcast. Em seguida, às 23h45, o falso alerta foi enviado para Curitiba (Paraná). Logo depois, as notificações se espalharam para celulares de moradores em São Paulo, Rio de Janeiro, Distrito Federal e outras localidades. Além das notificações via Cell Broadcast, alguns moradores do Rio de Janeiro e Belo Horizonte relataram também ter recebido mensagens por SMS com conteúdo relacionado ao falso alerta.
A plataforma foi retirada do ar preventivamente às 1h30 do dia 20 de junho pelo Ministério da Integração e do Desenvolvimento Regional. O órgão informou que o sistema só seria religado "quando todas as condições de segurança forem restabelecidas". O serviço só foi reativado na tarde do dia 21, mas agora fica temporariamente sob responsabilidade do Cenad (Centro Nacional de Gerenciamento de Riscos e Desastres), sendo controlado em uma central de Brasília e que para os avisos serem enviados para outros estados, passa a ser necessário cumprir um rígido protocolo.
Segundo o secretário nacional de Proteção e Defesa Civil, Wolnei Wolff, dez alertas falsos foram disparados. Desses, nove foram enviados pelo sistema Cell Broadcast e um por SMS.
Abrangência
Uma análise preliminar indicou que os alertas atingiram cerca de trinta milhões de pessoas em oito estados brasileiros e no Distrito Federal, com destaque para as seguintes capitais:
Belo Horizonte (Minas Gerais) Brasília (DF) Campo Grande (Mato Grosso do Sul) Curitiba (Paraná) Rio Branco (Acre) Rio de Janeiro (RJ) Salvador (Bahia) São Paulo (SP)
Mensagem A notificação enviada aos celulares continha a palavra "misantropia" — em algumas versões grafada como "misantropi4" — sem qualquer contexto ou instrução adicional. O termo significa aversão ou ódio à humanidade. A mensagem não apresentava instruções de evacuação, rotas de fuga ou qualquer dado que pudesse indicar um risco real.
Segundo relatos, em alguns dispositivos a mensagem chegou acompanhada de referências a "invasão alienígena". A Defesa Civil de São Paulo e do Rio de Janeiro confirmaram não ter emitido qualquer alerta relacionado ao conteúdo recebido, e ambos os órgãos afirmaram não haver registro de ocorrência que justificasse um aviso de nível extremo.
Investigações Método de acesso Em um relatório enviado à Polícia Federal, o Governo Federal, através do Ministério da Integração e do Desenvolvimento Regional (MIDR), informou em um documento divulgado pela imprensa no dia 21 de junho, que o ataque ao Idap (Integração de Dados de Alerta à População), sistema responsável pelos alertas da Defesa Civil Nacional, teria vindo de duas credenciais do órgão pelo Pará (provavelmente violadas), um dos estados não afetados pelos alarmes falsos (apesar de ter havido uma tentativa, sem sucesso, de acesso ao sistema do próprio estado e de outros pelo Brasil). Uma credencial roubada havia sido bloqueada imediatamente por uma equipe de plantão quando teve a invasão no dia 19, mas havia uma segunda sendo usada e foi através desta que houve o disparo dos avisos na madrugada do dia 20.
O método utilizado é denominado na área de segurança digital como preenchimento de credenciais (credential stuffing), que consiste na utilização de logins e senhas previamente expostos em vazamentos de dados para tentar acesso a outros sistemas. Segundo o suposto invasor, o único mecanismo de verificação do IDAP equivalia a operações matemáticas elementares, como somas simples, em lugar de um CAPTCHA robusto. As credenciais envolvidas pertenciam a três servidores: um com permissão para alertar oito estados, outro autorizado apenas ao Rio de Janeiro e um terceiro com acesso restrito a Curitiba. A de maior abrangência — cujo CPF teria sido utilizado simultaneamente como nome de usuário e como senha — pertencia a um segundo sargento do Quadro de Bombeiro Militar do Pará, cuja identidade foi exposta inadvertidamente no vídeo de divulgação publicado pelo próprio invasor no X. O episódio expôs fragilidades estruturais do IDAP, como a ausência de autenticação multifator e a inexistência de rotinas de renovação periódica de credenciais.
Levantamentos realizados pelo portal TecMundo apontam que o suposto hacker encontrou credenciais vazadas de servidores públicos, com acesso para logar ao sistema IDAP e emitir alerta, através de sites e canais de Telegram. Uma hipótese é a de que o CPF de três servidores públicos paraenses (e não dois como foi apontado na investigação do MIDR) foi utlizado como senha para entrar em sistema.
Em março de 2026, três meses antes do ocorrido, um policial civil aposentado foi alvo da Operação Nexus Fractus, para investigar uso indevido e coleta de informações de bancos de dados de órgãos públicos.
O suposto autor Um domínio sob o registro "misantropi4.com" esteve no ar ao longo do final de semana do incidente, bem como um usuário no X sob o nome Misantropo (@mizantropiaz), que alegou ser supostamente o autor da invasão, chegando a postar umas capturas de tela do sistema IDAP e do Defesa Civil Alerta (DCA), além de um vídeo contendo o acesso ao local através de um tutorial (sendo posteriormente excluído). O hacker, sob identidade não revelada, anunciou que daria uma entevista exclusiva ao portal TecMundo. Coincidentemente, uma banda de rock progressivo brasileiro que leva o nome Misantropia HC chegou a aparecer entre uma das suspeitas do ataque. Apesar de ter aproveitado a ocasião para postar um story no instagram atacando grupos ligados ao fascismo, o grupo, que estava inativo desde 2024, negou a autoria do evento e descartou ligação com lançamento de suposto álbum. Além disso, um outro grupo musical de mesmo nome também negou ter participado do caso.
Em entrevista ao TecMundo, o suposto autor afirmou não ter atuado sozinho, citando o apoio de um grupo identificado como "hadmage". Quanto à motivação, declarou ter agido por tédio e incômodo com o comportamento das pessoas nas ruas durante as comemorações pela vitória da Seleção Brasileira contra o Haiti. Afirmou ainda ter acessado previamente outros sistemas do governo pelo mesmo método — como o SIPNI (Sistema de Informações do Programa Nacional de Imunizações), o CADSUS (Cadastro Nacional de Saúde) e o SISREGIII (Sistema de Regulação III) —, denunciando o que classificou como falhas generalizadas de segurança na infraestrutura digital pública. Os erros operacionais durante as publicações — como a exposição involuntária do nome do titular da credencial no próprio vídeo divulgado — geraram críticas e ironia em comunidades de segurança digital no X.
Reações Defesa Civil Nacional Em nota oficial, a Secretaria Nacional de Proteção e Defesa Civil confirmou que o alerta foi disparado de forma remota por uma pessoa que não integra o Sistema Nacional de Proteção e Defesa Civil, classificando o episódio como "provável ataque hacker". O órgão retirou a plataforma do ar preventivamente e informou que acionaria a Polícia Federal para apurar o caso.
Polícia Federal A Polícia Federal foi acionada pela Secretaria Nacional de Proteção e Defesa Civil para investigar a autoria e a extensão do ataque cibernético. A principal linha de investigação apontou para um ataque hacker coordenado ao sistema IDAP/Cell Broadcast.
Anatel A Agência Nacional de Telecomunicações (Anatel) também foi notificada do incidente pelas defesas civis estaduais. A CNN Brasil informou que entrou em contato com a Anatel, que não havia respondido até o momento da publicação da reportagem. Em nota posterior, a agência confirmou que seus próprios sistemas não foram comprometidos e que o incidente teria ficado restrito ao IDAP, declarando que seu papel se limita ao suporte técnico e à regulação das operadoras, cabendo a investigação aos órgãos competentes.
Estados O Governo do Paraná confirmou que o alerta não foi emitido pela Defesa Civil estadual e acionou a Defesa Civil Nacional e a Anatel. A Secretaria de Estado da Justiça e Cidadania do Paraná emitiu nota indicando que a conduta pode, em tese, ser enquadrada na Lei Antiterrorismo, que prevê pena de 12 a 30 anos de prisão para quem, por mecanismos cibernéticos, sabota ou assume o controle de meios de comunicação com a finalidade de provocar terror social ou generalizado. A Defesa Civil do Rio de Janeiro confirmou que não disparou nenhum alerta e que o comunicado decorre de "uma instabilidade no sistema de envio de alertas IDAP/Cell Broadcast, plataforma sob responsabilidade da Defesa Civil Nacional". A Defesa Civil de São Paulo informou que não emitiu qualquer alerta relacionado ao conteúdo recebido.
Mídias
Durante a transmissão do jogo entre Turquia e Paraguai pelo grupo D da Copa do Mundo FIFA de 2026, a equipe da CazéTV foi surpreendida ao vivo com o alerta na madrugada do dia 20, mas não soube explicar ao público do que se tratava. No entanto, Casimiro, líder do canal online, foi o único a não receber a mensagem.