In der Nacht zum 20. Juni 2026 drangen Unbekannte in das brasilianische Zivilschutz-Warnsystem „Defesa Civil Alerta“ ein und lösten zehn unautorisierte Warnmeldungen der höchsten Stufe aus. Auf Millionen Smartphones im ganzen Land – darunter in São Paulo, Rio de Janeiro und Paraná – erschien ein durchdringender Sirenenton sowie der Begriff „Misantropia“ (Menschenverachtung). Die cell-broadcast-basierte Plattform wurde um 01:30 Uhr Ortszeit vom Netz genommen; die Bundespolizei leitete umgehend Ermittlungen ein.

Das System ist für die Verbreitung georeferenzierter Katastrophenwarnungen konzipiert und umgeht dabei den Stumm-Modus der Geräte. Nach ersten Erkenntnissen verschafften sich die Angreifer Zugang zur Administrationsschnittstelle und nutzten gestohlene oder missbräuchlich verwendete Zugangsdaten regionaler Nutzerkonten. Sie versandten von verschiedenen virtuellen Standorten aus nacheinander die falschen Alarme, die mit dem ersten Auslöser um 23:45 Uhr in Curitiba begannen und sich über mehrere Bundesstaaten erstreckten.

Aus Sicht der Regierung in Brasília spricht vieles für einen koordinierten Hackerangriff. Zivilschutzsekretär Wolnei Wolff betonte, der Vorfall habe das Vertrauen in ein lebenswichtiges Instrument der Bevölkerungswarnung beschädigt. Die Fernmeldebehörde Anatel erklärte, es bestehe keinerlei reale Gefahr; die Nachrichten seien ohne Bezug zu einer Notlage. Deutsche und europäische Behörden beobachten den Fall aufmerksam, da vergleichbare Cell-Broadcast-Systeme auch hierzulande etwa im Rahmen des EU-Alert-Programms aufgebaut werden.

Während die Bundespolizei mit forensischen Methoden die Angriffsvektoren identifiziert, arbeitet das Integrationsministerium an einer sichereren Version der Plattform. Das System soll erst nach umfassender Prüfung und dem Austausch aller Berechtigungen wieder freigegeben werden. Experten warnen vor einem Gewöhnungseffekt: Werden falsche Alarme zur Regel, könnten künftige echte Warnungen ignoriert werden. Der Vorfall rückt die Verwundbarkeit zentraler Warninfrastrukturen in den Fokus und dürfte Forderungen nach verbindlicher Mehr-Faktor-Authentifizierung sowie dezentraleren Architekturen neuen Nachdruck verleihen.