Μία πρωτοφανής κυβερνοεπίθεση στο εθνικό σύστημα συναγερμού πολιτικής άμυνας της Βραζιλίας έχει προκαλέσει σοβαρές ανησυχίες για την ασφάλεια των κρίσιμων ψηφιακών υποδομών της χώρας. Εκατομμύρια κινητά τηλέφωνα σε τουλάχιστον επτά πολιτείες έλαβαν ψεύτικες ειδοποιήσεις «Extreme Alert» από hackers, οι οποίες συνοδεύονταν από τη λέξη «misantropi4», προκαλώντας σύγχυση και πανικό στους πολίτες.
Το περιστατικό θεωρείται μία από τις πιο σοβαρές παραβιάσεις δημόσιων συστημάτων προειδοποίησης των τελευταίων ετών στη Λατινική Αμερική. Το υπουργείο Ολοκλήρωσης και Περιφερειακής Ανάπτυξης επιβεβαίωσε την εισβολή, ενώ αποφάσισε να θέσει εκτός λειτουργίας ολόκληρη την πλατφόρμα στις 1:30 τα ξημερώματα του Σαββάτου. Μέχρι στιγμής δεν έχει ανακοινωθεί πότε θα αποκατασταθεί πλήρως η λειτουργία της.
Δείτε επίσης: Hackers χρησιμοποιούν ειδησεογραφικά sites και social media για να διαδώσουν malware
Πώς εξαπλώθηκαν οι ψεύτικες ειδοποιήσεις
Η πρώτη μη εξουσιοδοτημένη ειδοποίηση εντοπίστηκε λίγο πριν τα μεσάνυχτα της Παρασκευής στην πολιτεία Παρανά. Μέσα σε λίγες ώρες, ο χαρακτηριστικός ήχος έκτακτης ανάγκης, ο οποίος παρακάμπτει τη σίγαση της συσκευής και εμφανίζεται πάνω από οποιαδήποτε εφαρμογή βρίσκεται ανοιχτή, ενεργοποιήθηκε σε κινητά τηλέφωνα στο Σάο Πάολο, το Ρίο ντε Τζανέιρο, την Μπραζίλια, τη Μπαΐα, την Πάρα, το Μάτο Γκρόσο ντο Σουλ και την Άκρε.
Οι αρχές επιβεβαίωσαν ότι καταγράφηκαν τουλάχιστον δέκα ψεύτικες ειδοποιήσεις σε διαφορετικές περιοχές της χώρας. Αν και δεν έχει δοθεί επίσημος αριθμός επηρεαζόμενων συσκευών, τοπικά και διεθνή μέσα ενημέρωσης εκτιμούν ότι περίπου 30 εκατομμύρια πολίτες έλαβαν το παραπλανητικό μήνυμα.
Η περίεργη λέξη «misantropi4» και η ανησυχία των αρχών
Στις συσκευές εμφανιζόταν η ένδειξη «Defesa Civil: misantropi4». Η λέξη παραπέμπει στην πορτογαλική «misantropia», που σημαίνει μισανθρωπία ή αποστροφή προς την ανθρωπότητα, με το γράμμα «a» να αντικαθίσταται από τον αριθμό «4», μια συνηθισμένη πρακτική στη διαδικτυακή αργκό.
Δείτε επίσης: Outlook κατασκοπεία: Hackers παρακολουθούσαν στέλεχος χρηματιστηρίου
Παρότι το μήνυμα δεν περιείχε επικίνδυνες οδηγίες ή κακόβουλο λογισμικό, η επιλογή της ανώτατης κατηγορίας συναγερμού προκάλεσε τεράστια αναστάτωση. Πρόκειται για ειδοποιήσεις που χρησιμοποιούνται αποκλειστικά σε περιπτώσεις άμεσου κινδύνου, όπως πλημμύρες, κατολισθήσεις ή ακραία καιρικά φαινόμενα.
«Πρόκειται για ένα πολύ σοβαρό περιστατικό, καθώς το σύστημα έχει σχεδιαστεί για την προστασία ανθρώπινων ζωών», δήλωσε ο Εθνικός Γραμματέας Προστασίας και Πολιτικής Άμυνας, Wolnei Wolff.
Στο μικροσκόπιο η ασφάλεια του Cell Broadcast
Το σύστημα Cell Broadcast της Βραζιλίας αποτελεί σχετικά νέα τεχνολογική υποδομή. Η χρήση του εγκρίθηκε το 2022 από τη ρυθμιστική αρχή τηλεπικοινωνιών της χώρας, εφαρμόστηκε πιλοτικά το 2024 και επεκτάθηκε σε ολόκληρη την επικράτεια μόλις τον Οκτώβριο του 2025.
Η συγκεκριμένη τεχνολογία επιτρέπει στις αρχές να μεταδίδουν ειδοποιήσεις σε όλες τις συσκευές που βρίσκονται εντός εμβέλειας ενός σταθμού κινητής τηλεφωνίας, χωρίς να απαιτείται καταχώριση αριθμών τηλεφώνου ή προηγούμενη εγγραφή των χρηστών.
Ωστόσο, ειδικοί στην κυβερνοασφάλεια επισημαίνουν ότι αρκετά συστήματα Cell Broadcast διεθνώς παρουσιάζουν ένα κρίσιμο μειονέκτημα: δεν διαθέτουν ισχυρούς μηχανισμούς κρυπτογραφικής επαλήθευσης της προέλευσης των μηνυμάτων. Με απλά λόγια, οι συσκευές δεν μπορούν πάντοτε να διαπιστώσουν εάν μια ειδοποίηση προέρχεται πράγματι από τις αρμόδιες αρχές.
Δείτε επίσης: WordPress: Hackers εκμεταλλεύονται ευπάθεια του Burst Statistics
Οι κρίσιμες υποδομές γίνονται νέος στόχος των κυβερνοεγκληματιών
Το περιστατικό στη Βραζιλία έρχεται να προστεθεί σε μια σειρά επιθέσεων που αποδεικνύουν ότι ακόμη και συστήματα ζωτικής σημασίας μπορούν να παραβιαστούν μέσω σχετικά απλών τεχνικών. Τους προηγούμενους μήνες, περιστατικά σε άλλες χώρες έδειξαν πως ένας συνδυασμός λανθασμένων ρυθμίσεων, παλαιών κρυπτογραφικών μηχανισμών και ανεπαρκών ελέγχων μπορεί να δημιουργήσει επικίνδυνα κενά ασφαλείας.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Η μεγαλύτερη απειλή, ωστόσο, δεν είναι μόνο η τεχνική παραβίαση ενός συστήματος συναγερμού. Είναι η απώλεια της εμπιστοσύνης των πολιτών. Εάν οι χρήστες αρχίσουν να αντιμετωπίζουν τον χαρακτηριστικό ήχο έκτακτης ανάγκης ως φάρσα ή ακόμη μία ψεύτικη ειδοποίηση, υπάρχει ο κίνδυνος να αγνοήσουν ένα πραγματικό μήνυμα όταν μια φυσική καταστροφή βρίσκεται σε εξέλιξη. Και σε τέτοιες περιπτώσεις, οι συνέπειες μπορεί να αποδειχθούν πολύ πιο σοβαρές από οποιαδήποτε κυβερνοεπίθεση.
