Хакеры взломали государственную систему оповещения Бразилии и разослали пугающие сообщения миллионам граждан

В ночь на субботу миллионы жителей Бразилии были разбужены экстренным уведомлением с пометкой «экстремальная угроза». Как выяснилось позже, злоумышленники получили доступ к правительственной системе массового информирования, которая обычно используется для оповещения о стихийных бедствиях.

Загадочное уведомление в полночь

Сообщения поступили на смартфоны жителей штата Парана, а также крупных мегаполисов — Сан-Паулу и Рио-де-Жанейро. Текст содержал лишь одно слово — «misanthropi4», что является искаженным написанием португальского термина misanthropia (мизантропия или человеконенавистничество). Рассылка сопровождалась резким звуковым сигналом, предназначенным для предупреждения о сильных грозах и ураганах.

Поскольку уведомления начали приходить вскоре после полуночи по местному времени, инцидент вызвал серьезное беспокойство среди населения. В обзоре ситуации отмечается, что пользователи в социальных сетях, таких как Instagram* и Facebook*, активно обсуждали произошедшее. Некоторые жители признавались, что из-за внезапного сигнала и странного содержания сообщения не могли уснуть до утра, опасаясь реальной угрозы или спланированного нападения.

Уязвимость государственных систем

Власти Бразилии оперативно отключили систему экстренного вещания и подтвердили факт вероятной кибератаки. На момент рассылки в стране не было зафиксировано никаких природных катаклизмов или иных происшествий, которые могли бы оправдать активацию оповещения.

В материале подчеркивается, что взлом системы, имеющей доступ к каждому мобильному устройству в стране, имеет тревожные последствия:

• Официальные государственные источники пользуются высоким кредитом доверия, что позволяет хакерам эффективно манипулировать общественным сознанием.
• Доступ к системе оповещения открывает возможности для распространения дезинформации и проведения масштабных мошеннических операций.
• Инцидент ставит под вопрос общую защищенность правительственных институтов и сохранность данных граждан.

Возможные причины инцидента

По данным экспертов из International Cyber Digest, этот взлом может быть связан с более ранней кражей данных государственного служащего с помощью вредоносного ПО для сбора информации (инфостилера). Предполагается, что в распоряжении злоумышленников могли оказаться логины и пароли от правительственных сервисов, электронных почт и сред разработки.

В обзоре отмечается, что хотя нынешняя атака не привела к катастрофическим последствиям, она наглядно демонстрирует уязвимость критически важной инфраструктуры. Специалисты предупреждают, что в случае повторения подобного инцидента последствия могут быть гораздо более серьезными.

* — деятельность компании запрещена на территории РФ

Твитнуть