Se um adolescente derrubou a Defesa Civil, você acha que sua casa está segura?

Na madrugada do último sábado, milhões de brasileiros foram acordados pelo som estridente do alerta "extremo" da Defesa Civil, aquele tipo de notificação reservada para rompimentos de barragem, enchentes e desastres iminentes, capaz de tocar mesmo com o celular no silencioso. Só que não havia desastre nenhum. Na tela, uma única palavra: "misantropi4".

Não foi um erro de sistema. Foi uma invasão. E o detalhe que deveria tirar o sono de qualquer um não é a invasão em si, mas quem a fez e como.

Um adolescente sem nenhum truque de filme

O responsável, que se identificou pelo apelido "Misantropo", assumiu a autoria publicamente. As investigações apontam para um adolescente de São Paulo. Especialistas que analisaram o caso o classificaram como "script kiddie", gíria para alguém sem grande conhecimento técnico, que apenas usa ferramentas prontas e aproveita brechas óbvias.

Se um sistema federal, que dispara alertas para salvar vidas, podia ser acessado dessa forma por um adolescente entediado, vale a pergunta incômoda: e a sua casa?

A segurança que ninguém leva a sério até ser tarde

A maioria trata a segurança cibernética como algo distante, em alguns casos ouvi até dizer que é "coisa de filme" ou "coisa de empresa grande". Mas é o contrário pois, empresas grandes possuem sistemas de seguranças mais robustos que aumentam muito o custo do ataque.

Por isso usuários comuns passaram a ser alvos mais interessantes, fácil acesso e quase zero rastreamento. Se você ganha mais que 5mil reais já é um alvo que vale a pena, pois os custos do ataque hoje, estão quase zero.

A IA mudou o jogo, a favor de todos sem distinção

Aqui está o ponto que torna tudo mais urgente. Se hoje um "script kiddie" já consegue causar pânico nacional com pouca técnica, imagine o que a inteligência artificial coloca na mão de quem tem más intenções. A IA está tornando os ataques mais baratos, mais rápidos e mais convincentes:

• Phishing perfeito. Mensagens, e-mails e sites falsos hoje são gerados em segundos, sem erros de português, personalizados com seus dados públicos. O golpe que antes era óbvio agora é indistinguível do real.
• Clonagem de voz e vídeo. Poucos segundos de áudio bastam para imitar a voz de um filho pedindo dinheiro, ou de um chefe autorizando uma transferência.
• Descoberta automática de brechas. Ferramentas com IA varrem milhares de dispositivos por minuto procurando exatamente o que a Defesa Civil deixou exposto: senhas fracas, padrões de fábrica, portas abertas.

O que antes exigia uma equipe especializada agora cabe num programa que qualquer pessoa baixa. O custo de atacar despencou.

A lição

Um adolescente conseguiu invadir um sistema governamental com brechas de segurança, não porque ele fosseum hacker brilhante, mas porque as portas estavam abertas para isso.

Segurança digital deixou de ser assunto de especialista. Virou higiene básica, como trancar a porta de casa antes de dormir. A pergunta não é mais se alguém vai testar a sua fechadura.

É se ela vai estar trancada quando isso acontecer.