Ложное оповещение Гражданской обороны 2026 года — киберинцидент, произошедший поздно вечером 19 июня и в ночь на 20 июня 2026 года, когда мобильные телефоны около тридцати миллионов человек в восьми штатах Бразилии и Федеральном округе получили ложное уведомление, классифицированное официальной системой Гражданской обороны Бразилии как «Экстренное оповещение» (). Сообщение содержало лишь слово «мизантропия», обозначающее отвращение или ненависть к человечеству, и не имело никакого отношения к погодным явлениям или реальной чрезвычайной ситуации.

Национальный секретариат по защите и гражданской обороне, входящий в состав Министерства интеграции и регионального развития (MIDR), подтвердил, что система Defesa Civil Alerta подверглась несанкционированному внешнему вмешательству, и поручил расследование Федеральной полиции. В качестве меры предосторожности работа платформы была приостановлена.

Предыстория Система Defesa Civil Alerta была разработана Министерством интеграции и регионального развития совместно с Агентством электросвязи (Anatel) и четырьмя операторами мобильной связи: Algar, Claro, TIM и Vivo.

Система использует технологию Cell Broadcast, позволяющую отправлять оповещения непосредственно на мобильные телефоны в районах риска без необходимости предварительной регистрации или установки приложения. Обычно такие сообщения используются для предупреждения населения о природных явлениях, таких как грозы, наводнения и другие события, представляющие непосредственную опасность. Уровень «Экстренное оповещение» является высшей категорией системы и, как правило, используется только при угрозе неизбежных стихийных бедствий. В отличие от других систем уведомлений, Defesa Civil Alerta не может быть заблокирована такими функциями мобильных устройств, как «Беззвучный режим» или «Не беспокоить»; в ситуациях, классифицированных как представляющие чрезвычайную опасность, уведомление сопровождается звуковым сигналом, напоминающим сирену.

Платформой, отвечающей за рассылку оповещений, является Интерфейс распространения публичных оповещений (, IDAP), управляемый MIDR совместно с Национальной службой гражданской обороны. В системе IDAP зарегистрировано более 180 учреждений и около 600 пользователей, уполномоченных выпускать оповещения на уровне штатов и муниципалитетов. Она позволяет распространять сообщения по различным каналам, включая SMS, Telegram, WhatsApp, сервис Google Public Alerts, кабельное телевидение и систему Cell Broadcast.

Хронология Вечером в пятницу, 19 июня 2026 года, система Defesa Civil Alerta была скомпрометирована неустановленным внешним злоумышленником. Около 1:30 ночи в субботу, 20 июня, на мобильные телефоны в различных регионах Бразилии начали поступать звуковые уведомления категории «Экстренное оповещение» (), в том числе на устройства, переведённые в беззвучный режим.

Согласно расследованию Федеральной полиции, первое ложное оповещение было отправлено в штат Рио-де-Жанейро ещё вечером пятницы, 19 июня, примерно в 23:41 — через одиннадцать минут после окончания матча между Бразилией и Гаити во втором туре группы C чемпионата мира по футболу 2026 года. Однако первоначально оно было распространено только через SMS и на номера, зарегистрированные в WhatsApp, тогда как позднее было разослано и посредством Cell Broadcast. Затем, в 23:45, ложное оповещение было отправлено в Куритибе (штат Парана). Вскоре после этого уведомления распространились на мобильные телефоны жителей Сан-Паулу, Рио-де-Жанейро, Федерального округа и других регионов. Помимо уведомлений через Cell Broadcast, некоторые жители Рио-де-Жанейро и Белу-Оризонти также сообщили о получении SMS-сообщений, связанных с ложным оповещением.

В 1:30 20 июня Министерство интеграции и регионального развития в профилактических целях отключило платформу. Ведомство сообщило, что система будет вновь запущена лишь тогда, «когда будут полностью восстановлены все условия безопасности». Работа сервиса была возобновлена только днём 21 июня, однако временно его функционирование было передано Национальному центру управления рисками и стихийными бедствиями (Cenad). Управление системой осуществлялось из единого центра в Бразилиа, а для рассылки предупреждений в другие штаты стало необходимо соблюдать строгий протокол.

По словам национального секретаря по защите и гражданской обороне Волнея Вольффа, всего было отправлено десять ложных оповещений. Девять из них были распространены через систему Cell Broadcast, а одно — посредством SMS.

Охват

Предварительный анализ показал, что ложные оповещения затронули около тридцати миллионов человек в восьми штатах Бразилии и Федеральном округе, прежде всего в следующих столицах штатов:

Белу-Оризонти (Минас-Жерайс) Бразилиа (Федеральный округ) Кампу-Гранди (Мату-Гросу-ду-Сул) Куритиба (Парана) Риу-Бранку (Акри) Рио-де-Жанейро (Рио-де-Жанейро) Салвадор (Баия) Сан-Паулу (Сан-Паулу)

Сообщение Уведомление, отправленное на мобильные телефоны, содержало слово «мизантропия» — в некоторых версиях написанное как «misantropi4» — без какого-либо контекста или дополнительных инструкций. Этот термин означает отвращение или ненависть к человечеству. Сообщение не содержало указаний по эвакуации, маршрутов отхода или каких-либо сведений, которые могли бы свидетельствовать о существовании реальной угрозы.

По свидетельствам очевидцев, на некоторых устройствах сообщение сопровождалось упоминаниями о «вторжении инопланетян». Гражданская оборона штата Сан-Паулу и штата Рио-де-Жанейро подтвердили, что не выпускали никаких предупреждений, связанных с полученным сообщением, и заявили, что не было зарегистрировано ни одного происшествия, которое оправдывало бы рассылку предупреждения высшего уровня.

Расследование

Способ получения доступа В отчёте, направленном в Федеральную полицию, федеральное правительство через Министерство интеграции и регионального развития (MIDR) сообщило в документе, опубликованном прессой 21 июня, что атака на систему IDAP (), отвечающую за рассылку предупреждений Национальной службы гражданской обороны, была осуществлена с использованием двух учётных записей ведомства в штате Пара (предположительно скомпрометированных). Пара являлась одним из штатов, не затронутых ложными оповещениями (хотя была предпринята безуспешная попытка получить доступ к системе самого штата, а также других штатов Бразилии). Одна из похищенных учётных записей была немедленно заблокирована дежурной командой после обнаружения взлома 19 июня, однако злоумышленник располагал второй учётной записью, через которую и были разосланы ложные предупреждения в ночь на 20 июня.

Использованный метод известен в области информационной безопасности как подстановка учётных данных и заключается в использовании логинов и паролей, ранее ставших известными в результате утечек данных, для попыток входа в другие системы. По утверждению предполагаемого злоумышленника, единственным механизмом проверки в системе IDAP были элементарные математические операции, например простые арифметические суммы, вместо полноценной защиты с помощью CAPTCHA. Использованные учётные записи принадлежали трём государственным служащим: одна позволяла рассылать предупреждения в восьми штатах, другая была уполномочена работать только с штатом Рио-де-Жанейро, а третья имела доступ исключительно к Куритибе. Учётная запись с наибольшими полномочиями, в которой номер CPF якобы использовался одновременно и в качестве имени пользователя, и в качестве пароля, принадлежала второму сержанту пожарной службы штата Пара, личность которого была непреднамеренно раскрыта в видеозаписи, опубликованной самим злоумышленником в X. Инцидент выявил структурные недостатки системы IDAP, в том числе отсутствие многофакторной аутентификации и механизмов регулярного обновления учётных данных.

Проведённое порталом TecMundo расследование показало, что предполагаемый хакер обнаружил утекшие учётные данные государственных служащих, позволявшие авторизоваться в системе IDAP и отправлять оповещения. Эти данные были найдены на специализированных сайтах и в каналах Telegram. Согласно одной из версий, в качестве паролей для входа в систему использовались номера CPF трёх государственных служащих из штата Пара (а не двух, как утверждалось в расследовании MIDR).

В марте 2026 года, за три месяца до инцидента, вышедший на пенсию сотрудник гражданской полиции стал объектом операции Nexus Fractus, в рамках которой расследовались незаконное использование и сбор информации из баз данных государственных органов.

Предполагаемый исполнитель В течение выходных, когда произошёл инцидент, был доступен домен misantropi4.com, а также существовала учётная запись в X под именем Misantropo (@mizantropiaz), владелец которой заявил, что именно он осуществил взлом. Пользователь опубликовал несколько снимков экрана систем IDAP и Defesa Civil Alerta (DCA), а также видеозапись с демонстрацией доступа к системе в формате инструкции (впоследствии удалённую). Хакер, личность которого не была раскрыта, объявил, что даст эксклюзивное интервью порталу TecMundo. По совпадению, среди первоначальных подозреваемых оказалась бразильская прогрессив-рок-группа Misantropia HC. Хотя коллектив воспользовался ситуацией, чтобы опубликовать в Instagram историю с критикой групп, связанных с фашизмом, музыканты, не проявлявшие активности с 2024 года, отвергли свою причастность к инциденту и опровергли слухи о том, что произошедшее было связано с продвижением якобы готовящегося альбома. Другая музыкальная группа с тем же названием также заявила о своей непричастности.

В интервью порталу TecMundo предполагаемый исполнитель заявил, что действовал не один, упомянув о поддержке группы, называвшей себя «hadmage». В качестве мотива он назвал скуку и раздражение поведением людей на улицах во время празднования победы сборной Бразилии над Гаити. Он также утверждал, что ранее тем же способом получил доступ к другим государственным информационным системам, таким как SIPNI (Национальная информационная система программы иммунизации), CADSUS и SISREG III (Система регулирования III), заявив, что эти случаи свидетельствуют о системных недостатках защиты государственной цифровой инфраструктуры. Ошибки, допущенные при публикации материалов, в частности непреднамеренное раскрытие имени владельца использованной учётной записи в опубликованном видеоролике, вызвали волну критики и насмешек в сообществах специалистов по информационной безопасности в X.

Реакция

Национальная служба гражданской обороны В официальном заявлении Национальный секретариат по защите и гражданской обороне подтвердил, что предупреждение было отправлено удалённо лицом, не входящим в состав Национальной системы защиты и гражданской обороны, охарактеризовав произошедшее как «вероятную хакерскую атаку». Ведомство в профилактических целях отключило платформу и сообщило, что обратится в Федеральную полицию для расследования инцидента.

Федеральная полиция Федеральная полиция была привлечена Национальным секретариатом по защите и гражданской обороне для расследования личности злоумышленника и масштабов кибератаки. Основная версия следствия указывала на скоординированную хакерскую атаку на систему IDAP/Cell Broadcast.

Anatel Агентство электросвязи Бразилии (Anatel) также было уведомлено об инциденте региональными службами гражданской обороны. По сообщению CNN Brasil, редакция обратилась в Anatel за комментарием, однако к моменту публикации материала агентство ответа не предоставило. В последующем официальном заявлении Anatel подтвердило, что его собственные системы не были скомпрометированы и что инцидент ограничился системой IDAP. Агентство подчеркнуло, что его функции сводятся к технической поддержке и регулированию деятельности операторов связи, тогда как расследование относится к компетенции соответствующих государственных органов.

Штаты