Uma nova falha de segurança na plataforma do Smart Sampa permitiu o acesso indevido a pelo menos 17 mil câmeras de empresas parceiras da Prefeitura de São Paulo. A informação é do portal UOL. O acesso às imagens ocorreu sem a necessidade de senha durante pelo menos cinco dias, por meio de um site associado à Sentinelx, empresa responsável pela infraestrutura tecnológica do programa.
A vulnerabilidade afeta equipamentos hospedados na nuvem da Monuv. A empresa integra a rede de provedoras do sistema municipal de vigilância. Durante a apuração, o UOL acessou imagens ao vivo de diversas ruas. O acesso expôs endereços residenciais de figuras públicas. O vazamento exibiu imagens ligadas aos ex-presidentes Michel Temer e Fernando Henrique Cardoso. Outras autoridades também tiveram seus endereços monitorados indevidamente.
O sistema utilizava um código-fonte aberto de um site da Sentinelx, que expunha os endereços dos servidores sem pedir credenciais. Com isso, era possível acessar cadastros completos e links de transmissões privadas. A prática viola as diretrizes da Lei Geral de Proteção de Dados.
Assim como no primeiro vazamento, repórteres foram até o bairro dos Campos Elíseos e apareceram nas câmeras com o jornal do dia para provar que o acesso ocorria em tempo real. Os acessos irregulares só foram suspensos na última sexta-feira, 30, depois de as empresas envolvidas receberem questionamentos sobre a confiabilidade do sistema.
