Вранці 20 червня 2026 року в Бразилії сталося подія, яка поставила під загрозу довіру громадян до державних систем безпеки. По всій країні мобільні телефони громадян одночасно пролунали гучним системним сповіщенням із текстом «misantropi4». Інцидент призвів до повної зупинки роботи національної платформи екстреного попередження.
Міністерство зв'язку Бразилії, Національна служба цивільного захисту та Федеральна поліція негайно ініціювали масштабне розслідування. Влада підтвердила факт несанкціонованого доступу до державної інфраструктури, яка використовується для попередження населення про стихійні лиха та катастрофи.
Технологія атаки: як зламали Cell Broadcast
За даними Департаменту інформаційної безпеки Федерального агентства регулювання мереж (Anatel), зловмисники використали протокол Cell Broadcast. Це технологія стільникового мовлення, яка має унікальні характеристики: повідомлення передаються безпосередньо на пристрої, ігноруючи налаштування «беззвучного режиму» та блокування сповіщень. Зазвичай цей канал використовується виключно для критично важливих попереджень про надзвичайні ситуації.
Саме ця особливість зробила атаку настільки резонансною — повідомлення прорвалося на екрани мільйонів смартфонів з високою гучністю, викликавши паніку та здивування. Хронологія подій, відновлена за логами системи, виглядає наступним чином:
- 08:14 — Зафіксовано генерацію несанкціонованого пакету даних. Системи автоматичної верифікації шлюзів реагували на аномалію.
- 08:17 — Масова доставка повідомлення «misantropi4» на пристрої користувачів. Розпочався моніторинг навантаження на вежі стільникового зв'язку.
- 08:35 — Локалізація скомпрометованого вузла. З міркувань безпеки прийнято рішення про повне відключення серверів платформи попередження.
Мотиви та версії слідства
Зміст зашифрованого повідомлення став предметом пильної уваги експертів. У тексті використовувалося слово, яке є спотвореним варіантом португальського терміна *misantropia* (мізантропія — ненависть або відчуження до людства), де остання літера була замінена на цифру «4».
На даний момент фінансові чи політичні вимоги з боку хакерів не зафіксовані. Слідчі органи розглядають дві основні версії сталогося:
- Зовнішнє проникнення: Використання вразливості в програмному забезпеченні стороннього підрядника, який відповідає за технічну підтримку серверів.
- Внутрішня компрометація: Несанкціоноване використання легітимних адміністративних облікових записів інсайдером.
Реакція влади та правові наслідки
Представники Міністерства зв'язку заспокоїли громадськість, що ядро бази даних цивільного захисту залишилося захищеним. Інцидент торкнувся виключно інтерфейсу відправки трансляцій (Broadcast Gateway). Водночас, голова відомства оголосив про створення міжвідомчої комісії з кібербезпеки для проведення повного аудиту мережевої архітектури.
Паралельно були направлені офіційні запити найбільшим операторам зв'язку — Vivo, Claro та TIM — з вимогою надати логи передачі пакетів даних на рівні базових станцій для точного визначення джерела атаки.
Національна служба цивільного захисту опублікувала прес-реліз, закликаючи громадян зберігати спокій. До відновлення працездатності системи населення просили орієнтуватися на альтернативні перевірених канали: офіційні соціальні мережі відомств та державне радіомовлення.
Юридичний департамент уряду кваліфікував інцидент як кримінальне правопорушення. Організатори атаки можуть бути притягнуті до відповідальності за статтями Кримінального кодексу Бразилії, що регулюють злочини проти безпеки громадських служб. Застосовується закон про кібербезпеку (відомий як закон Ділми Русеф / Carolina Dieckmann Law) у редакції зі змінами 2021–2025 років, що передбачає тривалі терміни ув'язнення.
Згідно з регламентами Міжнародного союзу електрозв'язку (ITU), системи екстреного попередження належать до критичної інформаційної інфраструктури першого рівня (Tier 1). Отже, факт порушення їх цілісності вимагає обов'язкового повідомлення міжнародних центрів реагування на кіберзагрози (CERT).
