Caso ‘misantropia’: autor diz ter invadido sistema da Defesa Civil com dados vazados

Suposto responsável pelo envio de alertas com a mensagem ‘misantropi4’ afirma ter utilizado credenciais vazadas para acessar a plataforma Idap

Defesa Civil – Na madrugada de sábado (20), moradores de diversos estados brasileiros receberam um alerta de evento extremo contendo apenas a palavra “misantropia”. A mensagem chamou a atenção não apenas pelo conteúdo incomum, mas também pelo som característico da notificação, que gerou repercussão nas redes sociais. O episódio ocorreu em meio às comemorações pela vitória da Seleção Brasileira sobre o Haiti na Copa do Mundo de 2026.

Embora a mensagem tenha despertado especulações, a principal hipótese levantada até o momento aponta para um acesso indevido ao sistema responsável pelos alertas. Nas horas seguintes ao incidente, o usuário Misantropo (@mizantropiaz) publicou no X (antigo Twitter) imagens e vídeos nos quais assumia a autoria do disparo das notificações. O material mostrava o aparente uso de uma plataforma governamental para emissão dos avisos. Procurado pelo TecMundo, o usuário concedeu uma entrevista exclusiva e explicou como afirma ter obtido acesso ao sistema.

LEIA: Técnica inspirada em mecanismos naturais pode abrir caminho para nova proteção cerebral durante AVC

A ferramenta utilizada para a emissão dos alertas é a Interface de Divulgação de Alertas Públicos (Idap), plataforma vinculada ao Ministério da Integração e do Desenvolvimento Regional (MIDR) e operada com apoio da Defesa Civil Nacional. O sistema é utilizado por órgãos autorizados para comunicar situações de risco, como tempestades, deslizamentos e outros eventos que possam causar desastres.

De acordo com uma publicação do Governo Federal atualizada pela última vez em 2023, o Idap reúne mais de 180 instituições cadastradas e cerca de 600 usuários distribuídos entre estados e municípios. Os alertas podem ser enviados por SMS, Telegram, WhatsApp, Alertas Públicos do Google e televisão por assinatura. O canal mais conhecido, porém, é o Defesa Civil Alerta, que utiliza as redes de telefonia para exibir notificações que interrompem o uso do aparelho e exigem interação do usuário para serem encerradas.

Diferentemente de outros sistemas de aviso, o Defesa Civil Alerta não pode ser bloqueado por recursos como “Modo Silencioso” ou “Não Perturbe”. Em situações classificadas como de risco extremo, a notificação é acompanhada por um som semelhante ao de uma sirene.

Segundo Misantropo, foi justamente esse mecanismo que teria sido utilizado para o envio da mensagem. Em entrevista ao TecMundo, ele afirmou que acessou o Idap por meio de credenciais vazadas de servidores públicos.

Durante a conversa, a redação confirmou que o entrevistado era o mesmo perfil que havia divulgado os vídeos nas redes sociais, mas não recebeu provas que o ligassem diretamente ao incidente. Como evidência, ele enviou apenas capturas de tela indicando os horários de registro das imagens e vídeos: 23h41 e 23h45 de sexta-feira (19) e 1h53 de sábado (20).

Questionado sobre a forma de acesso à plataforma, Misantropo afirmou ter utilizado credenciais previamente vazadas. A prática, conhecida como “credential stuffing” ou “forçamento de credenciais”, consiste no teste automatizado de combinações de logins e senhas expostas em vazamentos anteriores. Quando os usuários não alteram suas senhas ou não utilizam mecanismos adicionais de autenticação, os acessos podem ocorrer de forma aparentemente legítima.

O suposto autor também alegou que utilizou múltiplas credenciais para realizar os disparos, uma vez que cada conta possuía autorização para regiões distintas do país. Ele não informou quantas credenciais teriam sido utilizadas. A versão apresentada coincide com manifestações oficiais divulgadas pelas Defesas Civis do Paraná, de Curitiba e de São Paulo, além de estar alinhada ao funcionamento da plataforma.

Nos vídeos atribuídos a Misantropo, seria possível visualizar diversos alertas cadastrados na interface do Idap, identificada pela URL exibida no navegador. O material também mostraria o nome completo de um usuário logado, posteriormente identificado como um Segundo Sargento do Quadro de Bombeiro Militar do Pará. Outras informações supostamente expostas incluiriam dados relacionados a serviços como CapCut e Spotify.

Apesar das falhas de segurança operacional observadas nas publicações, Misantropo afirmou possuir experiência anterior em invasões de sistemas governamentais. Ele também declarou que não atuou sozinho e que contou com o apoio de um grupo identificado como “hadmage”, citado em seu perfil no X.

Ao comentar suas motivações, o entrevistado relacionou o episódio ao contexto das comemorações pela vitória da Seleção Brasileira na Copa do Mundo de 2026. O alerta foi disparado por volta das 23h45 de sexta-feira (19), cerca de 50 minutos após o resultado da partida contra o Haiti.

No sentido literal, “misantropia” refere-se ao desprezo, à aversão ou à desconfiança em relação à humanidade. O conceito também aparece associado a determinadas correntes filosóficas, políticas e sociais. Entre os exemplos citados estão o Antinatalismo Radical, o Movimento da Extinção Voluntária da Humanidade e o Aceleracionismo Niilista, correntes que, em linhas gerais, associam problemas da sociedade moderna à necessidade de seu eventual desaparecimento.

Além de divulgar detalhes sobre o suposto ataque, Misantropo também teria revelado informações que poderiam facilitar sua própria identificação. Nos vídeos publicados, aparecem elementos do ambiente utilizado na ação, aplicativos empregados durante o processo e o ID da conta do CapCut usada na edição do material.

Outras imagens compartilhadas em seu perfil sugeririam sua identidade e mostrariam interações com contas conhecidas em determinados nichos das redes sociais. Em um dos materiai, gravado por outro participante do incidente, aparece uma conversa em grupo na qual o usuário afirma que ficará “preso por um mês na Fundação CASA”.

A menção levanta a hipótese de que o suposto autor seja menor de idade. A Fundação CASA (Centro de Atendimento Socioeducativo ao Adolescente) é responsável pela execução de medidas socioeducativas destinadas a jovens entre 12 anos e 21 anos incompletos que cometeram atos infracionais. A instituição é vinculada à Secretaria de Justiça e Cidadania do Governo do Estado de São Paulo, o que também sugere a possível localização do indivíduo.

A sucessão de exposições involuntárias e erros operacionais, frequentemente evitados por criminosos mais experientes, transformou rapidamente Misantropo em alvo de piadas em comunidades especializadas do X. Nesses grupos, usuários passaram a afirmar que o suposto responsável estaria exagerando ou encenando suas capacidades técnicas.

A Polícia Federal informou que o caso está sendo investigado, mas afirmou não comentar apurações em andamento.

(Com informações de Olhar Digital)
(Foto: Reprodução/Magnific/javigu333)

Leia mais