Prefeitura Investiga Vazamento de Dados do Smart Sampa
A Prefeitura de São Paulo está sob investigação após o vazamento de dados sensíveis do Smart Sampa, um sistema de monitoramento por câmeras e reconhecimento facial sob a gestão de Ricardo Nunes (MDB). Um agente de segurança com acesso autorizado foi afastado por vazar informações críticas, incluindo logins e o código-fonte do sistema.
Denunciado pela primeira vez em um recente relatório, o incidente lançou luz sobre a vulnerabilidade do sistema.
Um diretório de código aberto na internet estava desprotegido por 11 meses, permitindo que dados de 181 credenciais e registros de seis mil agentes de segurança fossem expostos. Segundo a reportagem, essa falha possibilitou a recriação do painel de monitoramento através de inteligência artificial, dando acesso direto a uma rede de mais de 58 mil câmeras.
Falhas de Segurança Reveladas
O governo municipal confirmou que os vazamentos ocorreram, porém atribui a responsabilidade a um agente que tratou das informações de maneira imprópria.
No entanto, especialistas indicam que a arquitetura do software desenvolvido pela Sentinelx carece de defesas básicas.
Lígia Ribeiro dos Anjos, mestre em Inteligência Artificial, afirma que as medidas de segurança implementadas apresentaram falhas significativas. O acesso ao painel afetado não utilizava autenticação em duas etapas, e senhas simples estiveram expostas, permitindo a manipulação não autorizada da rede de monitoramento.
Jéferson Campos Nobre, professor da UFRGS, apontou que as vulnerabilidades vão além da exposição de credenciais, sugerindo que a segurança da informação do Smart Sampa é insuficiente. Ele alerta que sem auditorias e monitoramentos adequados, a integridade do sistema está comprometida.
Ações Corretivas e Repercussões
Em resposta às críticas e à situação crítica, a Prefeitura de São Paulo anunciou que os operadores do painel devem passar por recadastramento com reconhecimento facial em um prazo de três meses.
Também foi iniciada uma apuração pelo Ministério Público sobre o caso.
Além disso, várias organizações de direitos humanos solicitaram à ANPD que se investigue mais a fundo o caso, buscando responsabilizar tanto o município quanto a empresa envolvida. A gestão municipal, apesar das contrariedades, mantém que a rede de vigilância é absolutamente segura e refuta a ideia de um ataque cibernético organizado.