Credenciais vinculadas à Defesa Civil do Pará foram usadas para disparar alertas falsos a celulares entre 19 e 20 de junho, com mensagens como “misantropia” e “ataque alienígena”, e transformaram um susto nacional em crise de segurança pública digital. A consequência é concreta: quando a sirene oficial perde credibilidade, famílias, escolas, hospitais e prefeituras podem hesitar diante de um alerta real de enchente, deslizamento ou vendaval.
A pergunta que fica para o Brasil e para o Paraná é simples: quem controla a senha do pânico?
O fato confirmado é que alertas falsos chegaram a milhões de celulares em diferentes regiões do país e acionaram a categoria mais grave do sistema, o “alerta extremo”. Essa categoria existe para avisos com risco imediato à vida e pode tocar mesmo com o aparelho no modo silencioso.
A informação nova, repercutida por vários veículos de imprensa, é que credenciais de dois agentes da Defesa Civil do Pará foram usadas nos disparos. Isso não prova, por si só, autoria dos agentes. O dado grave é outro: documentos enviados à Polícia Federal apontam que credenciais habilitadas para operações no Pará teriam sido usadas para alcançar regiões fora do território autorizado.
Esse é o coração institucional da crise.
Se uma credencial estadual consegue disparar ou tentar disparar alerta para Curitiba, São Paulo, Rio de Janeiro, Belo Horizonte, Salvador, Rio Branco, Brasília e outros municípios, o problema deixa de ser apenas senha vazada. Passa a ser falha de governança, limite territorial, auditoria de acesso e rastreabilidade do sistema.
A Secretaria Nacional de Proteção e Defesa Civil acionou a Polícia Federal para apurar autoria e extensão do incidente. O governo federal retirou a plataforma do ar de forma preventiva e afirmou que trabalharia para religar o sistema apenas quando as condições de segurança fossem restabelecidas.
A hipótese investigada é uso indevido de credenciais em um possível ataque cibernético. A leitura editorial é que o Estado brasileiro não pode tratar uma infraestrutura de alerta como painel administrativo comum. O Defesa Civil Alerta é, na prática, uma sirene dentro do bolso do cidadão.
O sistema usa tecnologia de transmissão por telefonia celular e foi criado para complementar SMS, TV por assinatura, WhatsApp, Telegram e Google Public Alerts. Ele não exige cadastro prévio e envia avisos a aparelhos compatíveis conectados a redes 4G ou 5G em áreas de risco.
A força do sistema é justamente sua capacidade de interromper a rotina. A fragilidade política aparece quando a interrupção vem sem desastre real.
No Paraná, a cobrança precisa sair do campo do susto e entrar no campo da auditoria. A Defesa Civil do Paraná negou ter enviado o alerta recebido em Curitiba e informou que acionou a Defesa Civil Nacional e a Agência Nacional de Telecomunicações. A Prefeitura de Curitiba também disse que o aviso não partiu da Defesa Civil municipal e que não havia situação de risco que justificasse o disparo.
Essas negativas eram necessárias, mas não encerram o assunto.
O governo Ratinho Junior precisa explicar como o Paraná está protegido contra uso indevido de credenciais, qual protocolo de verificação existe antes de alertas extremos, quem pode acionar o sistema, como são revogados acessos de agentes desligados ou transferidos e qual trilha de auditoria fica registrada após cada operação.
Não se trata de divulgar detalhe técnico sensível. Trata-se de prestar contas sobre controle público de uma ferramenta que alcança milhões de pessoas sem pedido de autorização individual.
O Palácio Iguaçu também classificou o caso como possível enquadramento na Lei Antiterrorismo. A avaliação criminal cabe às autoridades competentes, mas a resposta institucional não pode parar na retórica punitiva. Antes de transformar o episódio em vitrine de endurecimento penal, o poder público precisa mostrar se havia autenticação forte, bloqueio por território, dupla validação para alerta extremo e alerta interno para disparos fora do padrão.
O Paraná conhece o custo de eventos climáticos severos. Municípios lidam com alagamentos, vendavais, quedas de barreira, granizo, interdições de rodovias e risco a comunidades vulneráveis. Quando um alerta falso entra no celular de madrugada, a próxima mensagem verdadeira pode enfrentar desconfiança.
Esse é o dano invisível do episódio.
A família que acordou assustada em Curitiba não precisa apenas de explicação sobre a palavra “misantropia”. Precisa saber se, na próxima chuva extrema, o aviso será confiável. O hospital precisa saber se deve acionar protocolo de contingência. A escola precisa saber se suspende atividade. A prefeitura precisa saber se mobiliza equipe de rua.
Credibilidade em emergência se constrói antes do desastre.
O caso também testa a relação entre União, estados, municípios, Anatel e Polícia Federal. Se o conteúdo dos alertas é definido por órgãos de Defesa Civil e o envio passa por uma arquitetura nacional, a cadeia de responsabilidade precisa ser pública. Quem cadastra, quem autoriza, quem limita, quem audita e quem responde?
O Brasil não pode normalizar a ideia de que uma senha pública, real ou capturada, abra a porta para uma sirene nacional.
A crise dos alertas falsos deve produzir relatório técnico, revisão de credenciais, auditoria independente e protocolo de comunicação à população. No Paraná, a pergunta é direta: o governo estadual vai cobrar apenas punição ou também vai publicar as garantias de que Curitiba e os demais municípios não serão novamente usados como teste de vulnerabilidade?
A resposta interessa a quem mora em área de risco, a quem depende de hospital, a quem tem filho na escola e a quem precisa confiar no aviso oficial quando o céu fecha.
Leia também no Blog do Esmael e acompanhe a cobertura sobre segurança pública digital, clima e responsabilidade dos governos.
Jornalista e Advogado. Especialista em política nacional e bastidores do poder. Desde 2009 é autor do Blog do Esmael.
Publicação de: Blog do Esmael