Brecha no Smart Sampa abriu 17 mil câmeras sem senha por cinco dias

Brecha no Smart Sampa abriu 17 mil câmeras sem senha por cinco dias
Uma nova falha de segurança colocou sob escrutínio o Smart Sampa, programa de vigilância da Prefeitura de São Paulo. Segundo a reportagem, cerca de 17 mil câmeras de empresas parceiras puderam ser acessadas sem senha por pelo menos cinco dias, por meio de um site associado à Sentinelx, responsável pela infraestrutura tecnológica do sistema.

De um lado, a exposição revela o alcance do risco. Repórteres conseguiram visualizar imagens ao vivo de ruas e transmissões relacionadas a endereços de figuras públicas, entre elas os ex-presidentes Michel Temer e Fernando Henrique Cardoso. A apuração afirma que o código-fonte aberto de um site da Sentinelx deixava visíveis endereços de servidores, cadastros e links privados — uma prática apontada como incompatível com as diretrizes da Lei Geral de Proteção de Dados.

Do outro, houve uma resposta operacional, mas apenas depois que o sistema foi confrontado. Os acessos irregulares foram suspensos em 30 de outubro, após as empresas envolvidas receberem questionamentos sobre a confiabilidade da plataforma. A vulnerabilidade atingia equipamentos hospedados na nuvem da Monuv, integrante da rede de provedoras do programa.

A correção, porém, não encerra a controvérsia. O episódio ocorreu pouco mais de dez dias depois de outra falha, que teria permitido navegar por mais de 58 mil câmeras integradas ao Smart Sampa. Na ocasião anterior, “chaves de entrada críticas” teriam permanecido desprotegidas por 11 meses, com exposição de 181 credenciais e registros de 6 mil agentes de segurança.

O contraste é incômodo: o bloqueio foi rápido depois dos alertas, mas a repetição das brechas reforça dúvidas sobre controles preventivos, supervisão de fornecedores e proteção de dados em uma rede municipal de vigilância dessa escala.

https://resumosbrasil.com/stories/01a1a3c1-f432-0fc6-73e7-12898dc3e369