O Ministério da Integração admitiu à Câmara que o hacker responsável pelo alerta falso da Defesa Civil aprendeu a operar o sistema em um curso oferecido pelo próprio governo.

Segundo a pasta, o invasor usou credenciais válidas, vazadas em um grupo de Telegram, para enviar mensagens de “risco extremo” a milhares de celulares entre 19 e 20 de junho.

O governo diz que a vulnerabilidade foi corrigida, usuários indevidos bloqueados, acesso restrito à rede interna, exigindo VPN e autenticação em duas etapas.

A falha expõe, mais uma vez, como um Estado inchado e aparelhado continua incapaz de garantir o básico: segurança dos próprios sistemas.