Falha no Smart Sampa expõe dados de 58 mil câmeras por 11 meses
Gestão municipal afasta agente da GCM, adota autenticação em dois fatores e nega prejuízos ao sistema
Reprodução
Uma falha crítica manteve imagens ao vivo de quase 58 mil câmeras do programa Smart Sampa acessíveis publicamente na internet durante 11 meses.
Continua depois da publicidade
O vazamento expôs credenciais de acesso (logins e senhas) de usuários autorizados do sistema, dados de agentes de segurança pública e manuais instruindo o download de transmissões em tempo real. Dentre as câmeras expostas estão equipamentos próprios da Prefeitura e dispositivos integrados de escolas, creches, Unidades de Pronto Atendimento (UPAs), estabelecimentos comerciais e vias de tráfego intenso, com reconhecimento nítido de rostos de pedestres.
Em resposta, a Prefeitura de São Paulo assegurou em nota que o Smart Sampa é seguro e justificou que a vulnerabilidade decorreu da conduta ilícita de um único servidor da Guarda Civil Metropolitana (GCM), que possuía credenciais ativas entre os 7.500 agentes cadastrados. O suspeito foi afastado e responde a processo disciplinar na Corregedoria da GCM. A gestão municipal implementou a obrigatoriedade de autenticação em dois fatores (2FA) e senhas exclusivas, ressaltando que o sistema já auxiliou na prisão de mais de 3.600 foragidos da Justiça e no resgate de cerca de 300 pessoas desaparecidas. O episódio ganha contornos políticos por servir de modelo para a proposta "Smart Brasil", defendida por Flávio Bolsonaro na campanha presidencial.