Durante la mañana del pasado sábado, miles de usuarios de telefonía móvil en diversos estados de Brasil se vieron sorprendidos por la recepción de una alerta no autorizada que contenía un mensaje enigmático. El Gobierno brasileño ha informado que existe una fuerte sospecha de que este incidente sea el resultado de un ataque coordinado por hackers, quienes habrían logrado vulnerar los sistemas de comunicación oficial para difundir un mensaje alarmante.
Los dispositivos afectados se encendieron repentinamente mostrando la palabra “misantropi4”. Según el análisis de las autoridades, se trata de una escritura alfanumérica de la palabra portuguesa “misantropia”, término que en inglés se traduce como “misanthropy” y que hace referencia a la misantropía. El mensaje presentaba una particularidad técnica: la sustitución de la última letra “a” por el número “4”. Esta metodología de escritura es una práctica recurrente y ampliamente reconocida en la cultura de los ciberatacantes, conocida técnicamente como “leetspeak”.
El despliegue de estas notificaciones fue progresivo y se categorizó bajo el nivel de “alerta extrema”, el grado más alto de urgencia en el sistema. Las primeras recepciones se reportaron en el estado de Paraná, ubicado en el sur del país. Sin embargo, pocos minutos después de la activación inicial, se registró una segunda oleada de advertencias que alcanzó a los teléfonos celulares en las principales ciudades de los estados de Sao Paulo y Río de Janeiro, extendiendo la incertidumbre a los centros urbanos más poblados de la nación.
Ante la gravedad de la situación, las autoridades brasileñas tomaron medidas inmediatas. El Gobierno informó que la plataforma de alertas de la Defensa Civil Nacional fue desactivada temporalmente tras confirmarse que había sido blanco de un probable ataque informático. En la actualidad, el Gobierno se encuentra trabajando activamente para restablecer el funcionamiento de la herramienta, aunque ha dejado claro que esto solo sucederá una vez que se hayan restablecido y garantizado todas las condiciones de seguridad necesarias para evitar una nueva intrusión.
En un comunicado oficial emitido por la Defensa Civil Nacional de Brasil, el organismo precisó que la falsa alerta fue activada de manera remota por un individuo o grupo que no forma parte del Sistema Nacional de Protección y Defensa Civil. El organismo fue enfático al señalar que el mensaje enviado, al ser del tipo “alerta extrema” y contener la palabra “misantropía” —que define el odio hacia la humanidad—, refuerza la hipótesis de que se trató de un ataque ejecutado por hackers.
Por su parte, la Defensa Civil de Sao Paulo también se pronunció a través de un comunicado, asegurando que la alerta no fue emitida por ninguno de sus agentes operativos. Asimismo, informaron que, hasta el momento del reporte, no existía ningún registro de incidentes o emergencias que justificaran la emisión de una alerta de nivel extremo relacionada con el contenido recibido por los ciudadanos.
El organismo de Sao Paulo detalló que la herramienta técnica utilizada para el envío de estas alertas graves y extremas es el sistema Cellbroadcast, el cual es gestionado por Anatel (la Agencia Nacional de Telecomunicaciones). Debido al incidente, el sistema Cellbroadcast ha sido desactivado temporalmente. La Defensa Civil de Sao Paulo confirmó que ya ha establecido contacto con Anatel y otras instituciones involucradas en la operación técnica del sistema con el objetivo de investigar a fondo el origen del mensaje y la brecha de seguridad permitida. Hasta el cierre de este reporte, Anatel no había emitido una respuesta oficial a las consultas de CNN Brasil.
Además del uso de la plataforma Cellbroadcast, se detectó que los residentes de la ciudad de Sao Paulo recibieron el mismo mensaje a través de servicios de SMS tradicionales, lo que indica que el ataque pudo haber afectado múltiples canales de comunicación.
En el estado de Paraná, el Gobierno estatal desmintió que la alerta hubiera sido activada por la Defensa Civil local y aseguró que no existen eventos graves pronosticados para la ciudad de Curitiba. Las autoridades estatales informaron que ya coordinan acciones con la Defensa Civil Nacional y Anatel para esclarecer los hechos.
Finalmente, la Defensa Civil de Río de Janeiro confirmó que no se emitió ninguna alerta oficial por sus canales. Según el organismo, el mensaje recibido por los usuarios es el resultado de una inestabilidad en el sistema de envío de alertas IDAP/Cellbroadcast, una plataforma que se encuentra bajo la responsabilidad directa de la Defensa Civil Nacional y vinculada al Gobierno Federal. La agencia ratificó que no hay ninguna situación de riesgo vinculada a desastres naturales que justifique una alerta a la población de Río de Janeiro y aseguró que mantienen un monitoreo constante de la situación, mientras los usuarios de la ciudad también reportaban la recepción de mensajes vía SMS con el mismo contenido misterioso.
