Хиляди жители на Бразилия получиха извънредно алармено известие на мобилните си телефони, след като неизвестни лица са успели да изпратят предупреждение през националната система за аварийни уведомления. Властите временно преустановиха работата на платформата и започнаха разследване на предполагаема кибератака. Случаят привлича вниманието на експерти по киберсигурност по целия свят, тъй като засяга инфраструктура, предназначена да предупреждава населението при бедствия и други реални заплахи.
Бразилските власти разследват инцидент с националната система за извънредни предупреждения Defesa Civil Alerta, след като в ранните часове на деня хиляди потребители са получили тревожно известие без наличие на реална извънредна ситуация.
Според първоначалната информация, съобщението е било разпространено чрез технология за клетъчно излъчване (cell broadcast), която позволява изпращане на предупреждения до всички мобилни устройства в определен район.
Технологията се използва все по-често от държавните институции по света. Тя позволява критично важни съобщения да достигат до населението дори когато мобилните мрежи са претоварени. Именно поради тази причина, подобни системи се разглеждат като част от националната критична инфраструктура.
След установяване на проблема бразилските власти са изключили временно системата около 1:30 часа местно време в събота. Разследването се води от федералните служби, които се опитват да установят дали става дума за пробив в информационната инфраструктура, злоупотреба с достъп или друга форма на компрометиране на процесите за изпращане на предупреждения.
Към момента няма официално потвърждение за начина, по който е осъществено неоторизираното изпращане. Не са оповестени и данни за евентуални извършители.
Властите обаче разглеждат случая като потенциален инцидент в сферата на киберсигурността, което обяснява бързото спиране на услугата до приключване на първоначалните проверки.
Значението на подобен инцидент надхвърля границите на Бразилия. През последните години правителствата по света инвестират значителни средства в системи за ранно предупреждение.
Тези системи използват мобилните мрежи за уведомяване на гражданите при земетресения, наводнения, горски пожари, екстремни метеорологични явления и други заплахи. Доверието в подобни механизми е от решаващо значение за тяхната ефективност.
Когато потребителите получат фалшиво предупреждение, рискът не се изчерпва с моментното объркване. Такива събития могат да доведат до намаляване на доверието в официалните известия.
Загубата на доверие пък създава опасност хората да пренебрегнат реални предупреждения в бъдеще, което би могло да има сериозни последствия при действителна кризисна ситуация.
Случаят показва и още една тенденция. Киберпрестъпниците все по-често насочват вниманието си към инфраструктури, които доскоро не се възприемаха като приоритетна цел за атаки.
Освен енергийни мрежи, транспортни системи и държавни регистри, в полезрението на атакуващите попадат и комуникационните канали, чрез които институциите взаимодействат директно с гражданите.
