Denúncia aponta possível acesso sem senha a cerca de 17 mil câmeras conveniadas ao Smart Sampa. (Foto: Instagram)
Uma denúncia relata que cerca de 17 mil câmeras conveniadas ao Smart Sampa podiam ser acessadas sem usuário e senha. Os acessos identificados foram bloqueados na sexta-feira (30), e a prefeitura contesta que a relação dos equipamentos estivesse exposta publicamente. O município afirma não haver evidências de ataques externos.
++ Sistema de IA revela como pessoas comuns estão criando novas fontes de renda online
A falha, relatada nesta terça-feira (03), envolvia equipamentos de parceiros privados integrados ao programa municipal de vigilância. As câmeras não fazem parte das 20 mil unidades próprias da prefeitura, mas também forneciam imagens ao Smart Sampa.
++ Madeleine McCann, desaparecida em 2007, aparece mencionada nos arquivos do caso Epstein
Entre os locais monitorados havia ruas próximas a residências de autoridades e instalações de clubes. A exposição poderia permitir observar deslocamentos e rotinas em áreas acompanhadas pelas câmeras.
O pesquisador de segurança digital Davi Mikael Cezar, conhecido como Penegui, avalia que os episódios apontam problemas de preparação e de controle de acesso. Ele também identificou registros de credenciais comprometidas em anos diferentes, mas ressalva que isso não comprova que criminosos tenham acessado todas as câmeras.
Na avaliação do pesquisador, sistemas desse tipo precisam limitar o alcance de uma credencial que venha a ser roubada. Essa proteção também deve evitar que uma falha em determinado ambiente comprometa outros sistemas.
A prefeitura afirma que a planilha mencionada no caso foi produzida durante uma auditoria de segurança da Prodam e que foram adotadas medidas adicionais de proteção. A administração também sustenta que não há evidências de ataques externos e que o serviço continuou funcionando.
A Monuv, envolvida na infraestrutura das câmeras conveniadas, declarou manter mecanismos de autenticação e proteção de dados. O caso reacendeu o debate sobre os controles aplicados às imagens compartilhadas com o poder público.