Злоумышленнику удалось проникнуть в систему экстренного оповещения Бразилии, в результате чего жители нескольких регионов получили подозрительные уведомления, содержащие слово «мизантропия».
В течение нескольких дней владельцы мобильных устройств в Бразилии получали как минимум десяток фальшивых сообщений, отправленных от имени Секретариата по защите от стихийных бедствий и гражданской обороне. По всей видимости, произошла успешная кибератака на цифровую платформу оповещения гражданской обороны. Данная платформа была разработана специально для информирования людей о рисках наводнений, оползней и других природных катастроф.
Сервис отправляет текстовые и звуковые сигналы напрямую на совместимые смартфоны без необходимости предварительной регистрации и способен игнорировать установленный пользователем беззвучный режим в чрезвычайных ситуациях, угрожающих жизни.
Инциденты были зафиксированы в Сан-Паулу, Рио-де-Жанейро, Паране и Мато-Гроссу-ду-Сул, а также в федеральном округе, где находится столица страны.
Власти не могут точно определить количество доставленных уведомлений. На данный момент функция рассылки объявлений отключена, а внешний доступ к интерфейсу массовых уведомлений, которым, скорее всего, воспользовались хакеры, заблокирован. Среди полученных жителями сообщений встречались весьма странные фразы, например: «Мизантропия идет за вами».
Министерство интеграции и регионального развития Бразилии заявляет, что пока нет доказательств «структурного ущерба» инфраструктуре массовых оповещений, однако несанкционированный доступ все же был получен. Расследованием занимается полиция.
На данный момент известно, что рассылку осуществил некий подозреваемый, не связанный с соответствующими службами. Его имя пока не раскрывается, и неизвестно, возбуждено ли против него уголовное или административное дело.
Разосланные сообщения имели «неуместный характер и не были связаны с реальными событиями»; судя по упоминанию слова «мизантропия», они действительно не имели отношения к природным бедствиям.
«Иными словами, это цифровое хулиганство на подростковом уровне, направленное на уязвимую систему, — отмечает Александр Зонов, эксперт по информационной безопасности компании SEQ. — Подобные "шалости" далеко не безобидны, особенно с учетом возможных стихийных бедствий. В данном случае никто не пострадал и значительного ущерба не было, но проблема выявлена, и ею могут воспользоваться гораздо более опасные злоумышленники, если не принять срочные меры».
Руководитель Секретариата по гражданской обороне Волней Вульфф (Wolnei Wolff) сообщил, что более защищенная система оповещения уже некоторое время находится в разработке и в ближайшем будущем заменит текущую.
