国家民間防衛・保護事務局の報告によると、ブラジル各地で数百万人が民間防衛から少なくとも10件の誤解を招く緊急通信を受け取った。事件は金曜日の夜から土曜日の朝にかけて発生し、ウォルネイ・ウルフ国家長官は土曜日の記者会見で何が起こったのかを詳しく説明した。影響を受けた人の数と影響を受けた地域の正確な調査はまだ進行中です。
最初の虚偽通知はパラナ州で記録されましたが、問題はリオデジャネイロ、サンパウロ、連邦区、マトグロッソ・ド・スル州、アッコなど他の場所にも広がりました。この状況を踏まえ、さらなる発砲を阻止するため、土曜日の午前1時30分にシステムが予防的に停止された。
連邦政府は、Defence Civil Alert プラットフォームがサイバー攻撃を受けたのではないかと疑っています。 「極度の警戒」に分類されたこの不正通信には、人間性への嫌悪感を意味する「misanthropy」という単語、または一部のデバイスでは「misantropi4」というバリエーションが含まれていました。
「昨夜から今日の早朝にかけて、このシステムはハッカーによるものと思われる攻撃の標的となり、国家に不利益をもたらした。情報技術チームは迅速に行動し、システムを停止したが、その影響は目に見えており、9～10件の警報が発令された」とウォルフ長官は宣言した。
携帯ブロードキャストおよび SMS 経由で誤ったアラートがトリガーされる
長官が説明したように、メッセージのうち9件はセルブロードキャスト技術を使用して送信され、リスク地域で4Gまたは5Gをカバーする2020年以降に製造された携帯電話に到達した。追加のアラートが SMS システム経由で送信されました。事前のユーザー登録が必要です。
ウルフ氏は、複数の州が同時にこの事件の影響を受けたことを考慮すると、警告を受け取った電話の正確な数を特定するのが難しいことを強調した。同氏は、アラートを承認するための資格情報は各州に固有であるため、理論的には、単一のアクセス キーが異なる地域へのメッセージをトリガーすることはできないと詳細に説明しました。
同長官は、「各警報は単一の州に向けられるべきであり、職員は決して他の連邦単位に警報を発することができてはならない」と説明した。 「警報が一人の人間によって引き起こされたのか、それとも複数の個人によって引き起こされたのかはまだわかりません。」
「緊急警報」分類は、洪水、地滑り、激しい嵐など、生命に差し迫った危険が及ぶシナリオを対象としています。しかし、偽のメッセージの内容は確立された緊急手順とは無関係であり、警告の信憑性について即座に疑問が生じた。
サイバー攻撃発見後の即時対策
このシステムは土曜日の午前1時30分に停止され、国家国民保護防衛事務局は、安全性の保証が完全に回復され次第、できるだけ早くその運用を復旧するよう取り組んでいる。地域統合開発省はすでに事実調査のため連邦警察の介入を要請している。
「捜査では、外部の個人がどのようにしてシステムにアクセスしたのかなど、何が起こったのかを評価し、理解することができるだろう」とウォルフ氏は述べた。
しかし長官は、すべての証拠はサイバー攻撃として特徴付けられる外部起源の事件を示しており、内部の民間防衛サーバーによって実行された発砲ではないと繰り返した。
公式声明の中で事務局は、「サイバーセキュリティインシデント」が検出されたパブリックアラート開示インターフェースへの外部アクセスをすべてブロックしたと詳細に述べた。このイベントに関連するユーザー アカウントは停止され、その記録とログインは専門家の分析のために正式に保存されました。さらに、政府サイバーインシデント予防・治療・対応センターには、状況の推移を監視するよう通知されました。
「どうやら、システムに登録があり、パラナ州クリチバからアラートが発行されたようです。私たちはそれをブロックしました。その後、別の人物が別の資格情報でアクセスし、新しいアラートをトリガーしました」と同氏は説明した。 「連邦警察も捜査に加わったことで、より詳細な情報の入手を進めたいと考えている。」
政府はプラットフォームのセキュリティを強化する計画
同長官は、プラットフォームの完全な再確立の日程は決まっていないものの、プラットフォームの正常化は政府の優先事項であると述べた。ウルフ氏は、この種の事件が人命を守ることを目的としたシステムに対する国民の信頼を損なうことを認めたが、事務局は年初からプラットフォームの堅牢性向上に注力し、できるだけ早く更新版をリリースすることを目指していると保証した。
同氏によれば、現在進行中の改善は主にシステムのアクセス許可に焦点を当てているという。同氏は、現在の事件の調査が完了したら、事務局はプラットフォームを最適化するために追加の変更を実施する必要性を分析すると付け加えた。
「我々は、この攻撃がどのようにして起こったのかを深く理解し、進行中の開発によって問題がすでに解決されているかどうかを確認する必要がある。システムのセキュリティを強化するこの新バージョンをできるだけ短期間でリリースすることが絶対的な優先事項である」と長官は約束した。 IT チームは徹夜で侵入を評価し、グループがどのようにしてプラットフォームにアクセスしたのかを把握しました。
銃撃事件を受けて州政府がとった反応と措置
この事件はいくつかの州の民間防衛隊の出動を引き起こした。サンパウロでは、国家管理者がメッセージ送信に責任はないと明言し、この地域では極度の警戒が必要となるようなシナリオは存在しないと強調した。サンパウロ政府はまた、この事件の発生を調査するために、国家電気通信庁（アナテル）およびツールの運用において他のパートナー機関を起動したと発表した。
同様に、リオデジャネイロ民間防衛局は、通知は自らのシステムから発信されたものではなく、国家レベルでのプラットフォームの失敗の原因であると報告した。同機関は、リオデジャネイロの住民にとって緊急通信を正当化するような自然災害のリスクが存在しないことを強調した。
同様の状況がパラナ州でも観察され、複数の国民がメッセージを受け取ったと報告した。地方自治体は、警報を発令する責任はなく、ツールの発動を正当化するような深刻な気象現象の予測はなかったと明言した。
Defesa Civil Alerta は、緊急事態への備えを最適化するように設計されており、セルブロードキャスト技術を使用して、事前登録を必要とせずに危険地域の携帯電話に警告を直接送信します。このような通知は可聴信号で発行され、差し迫った危険を引き起こす可能性のある出来事に直面して国民を導くことを目的としています。
「人間嫌い」の意味とアラートでの表示
人間嫌いとは、人類に対する嫌悪、軽蔑、さらには憎悪の感情を表すために使用される用語です。この用語は土曜日の早朝、Defesa Civil Alerta プラットフォームによってブラジル各地の携帯電話に送信された誤報の中に現れて注目を集め、無数のブラジル人がその意味を探るように動機付けられた。
ミカエリスの辞書によると、人間嫌いとは、人間の本質に対して嫌悪感や不信感を表明する個人の特性を指します。この言葉は、社会的な交流を避けたり、より孤立した生活を選択したりする人にも当てはまります。