Cyberangriff legt Notwarnsystem lahm und offenbart Kommunikationslücke bei Reisenden

In der Nacht zum 20. Juni lösten Hacker fälschlicherweise das Warnsystem der Zivilschutzbehörde aus und verschickten zehn Nachrichten mit dem Alarmstufe „Extrem“ über Cell-Broadcast-Technologie und SMS an Nutzer in São Paulo, Mato Grosso do Sul, Rio de Janeiro, Paraná und dem Bundesdistrikt. Das Ministerium für Integration und regionale Entwicklung (MIDR) nahm die Plattform um 1:30 Uhr vom Netz und forderte eine Untersuchung durch die Bundespolizei an. Obwohl kein weit verbreiteter Panikzustand entstand, wurde der wichtigste staatliche Kanal für Warnungen vor Überschwemmungen, Erdrutschen und Stürmen unterbrochen. Fluggesellschaften, die die Nachrichten zur präventiven Routenanpassung nutzen, verloren vorübergehend diese wichtige Informationsquelle, und Hotels berichteten, dass ausländische Gäste, die die Warnung auf Portugiesisch nicht verstanden, an der Rezeption nachfragten, ob tatsächlich eine Gefahr bestand. Risikomanagement-Experten warnen, dass Brasilien die Einführung von Multi-Faktor-Authentifizierung und die Trennung von Zugriffsrechten in der Schnittstelle für öffentliche Warnmeldungen beschleunigen muss, um künftige Angriffe zu verhindern – eine Empfehlung, die die ITU bereits an Länder mit hohem Besucheraufkommen während der Fußball-Weltmeisterschaft ausgesprochen hat. Für Expats und Geschäftsreisende unterstreicht der Vorfall die Notwendigkeit redundanter Sicherheits-Apps (Global SOS, International SOS etc.) sowie die Registrierung von Mobiltelefonen bei den Benachrichtigungsdiensten diplomatischer Vertretungen. Relocation-Unternehmen beginnen, in den Ankunftspaketen für Führungskräfte Tutorials zur Überprüfung der Echtheit von Warnmeldungen auf dem offiziellen MIDR-Portal bereitzustellen. Das Ministerium teilte mit, die Plattform werde „gestaffelt und sicher“ wiederhergestellt, nachdem eine technische Untersuchung die Herkunft des Angriffs und das Ausmaß der ausgenutzten Schwachstelle ermittelt hat.