 "Nova falha no Smart Sampa expõe acesso a 17 mil câmeras de vigilância")
Uma nova suspeita de falha de segurança no Smart Sampa, sistema de monitoramento da Prefeitura de São Paulo, colocou em discussão a proteção de aproximadamente 17 mil câmeras vinculadas a empresas parceiras do programa. O problema teria permitido a visualização de imagens em tempo real sem a necessidade de autenticação, incluindo transmissões de ruas e locais frequentados por autoridades.
A vulnerabilidade foi revelada nesta terça-feira (3), menos de um mês depois de outra exposição de grandes proporções envolvendo a plataforma municipal.
De acordo com as informações divulgadas sobre o caso, os endereços das transmissões permaneceram acessíveis durante vários dias e foram desativados na sexta-feira (30).
A gestão do prefeito Ricardo Nunes (MDB) contesta a versão de que as imagens estavam disponíveis publicamente na internet. A administração municipal afirma que não identificou ataques externos ao sistema e que vai investigar as circunstâncias da divulgação dos dados.
O episódio reacende o debate sobre os mecanismos de proteção utilizados em programas de videomonitoramento e os riscos associados à integração de milhares de equipamentos em uma mesma plataforma.
Câmeras de empresas parceiras teriam ficado acessíveis
O Smart Sampa reúne câmeras instaladas pelo poder público e equipamentos de empresas privadas conveniadas à Prefeitura de São Paulo.
A nova exposição envolve aproximadamente 17 mil câmeras vinculadas a parceiros do programa e hospedadas na infraestrutura da Monuv, empresa especializada em serviços de armazenamento e transmissão de imagens.
As informações disponíveis indicam que os links de acesso permitiam abrir transmissões ao vivo sem exigir usuário, senha ou outra etapa de verificação.
Entre as imagens potencialmente acessíveis estavam registros de vias públicas próximas às residências do ministro do Supremo Tribunal Federal (STF) Alexandre de Moraes e dos ex-presidentes Michel Temer e Fernando Henrique Cardoso.
Também foram identificadas transmissões de áreas próximas a clubes tradicionais da capital paulista.
A possibilidade de visualizar esses locais levanta preocupações sobre a privacidade de moradores e frequentadores, além da segurança de pessoas que podem ser acompanhadas por sistemas de vigilância.
Não há confirmação de que criminosos tenham utilizado os acessos para monitorar pessoas ou praticar delitos.
Segunda exposição de grande escala em menos de um mês
O novo episódio ocorre após a identificação de outra vulnerabilidade no Smart Sampa, divulgada em 20 de outubro.
Na ocasião, informações relacionadas a aproximadamente 58 mil câmeras foram apontadas como expostas por falhas nos mecanismos de acesso à plataforma.
Também foram identificados registros de credenciais e informações relacionadas a agentes que utilizavam o sistema.
As duas situações possuem características técnicas distintas, mas compartilham uma preocupação central: a possibilidade de acesso a recursos de vigilância por pessoas sem autorização.
A recorrência de problemas aumenta a pressão para que sejam realizadas auditorias independentes e revisões dos mecanismos de segurança.
Sistemas utilizados em atividades de segurança pública exigem controles rigorosos porque podem reunir informações sobre deslocamentos, rotinas e locais frequentados pela população.
Vazamento anterior já havia sido noticiado pela IstoÉ
A segurança do Smart Sampa já havia sido questionada em outubro, quando informações restritas do sistema de videomonitoramento da capital paulista ficaram expostas na internet por aproximadamente 11 meses.
Na ocasião, o material divulgado incluía 181 credenciais de acesso, dados de mais de 6 mil agentes de segurança e informações que poderiam permitir a visualização de imagens de mais de 58 mil câmeras.
A Prefeitura de São Paulo atribuiu o episódio à atuação de um integrante da Guarda Civil Metropolitana (GCM), que teria compartilhado informações sigilosas. A administração municipal informou que o servidor foi afastado e passou a ser investigado pela Corregedoria da corporação.
O prefeito Ricardo Nunes negou a existência de falhas estruturais na plataforma e afirmou que a administração já acompanhava a situação antes da divulgação pública do caso.
Leia também na IstoÉ: Prefeitura de SP atribui vazamento do Smart Sampa a servidor e nega falha no sistema
A identificação de uma nova possível vulnerabilidade nesta terça-feira (3), envolvendo aproximadamente 17 mil câmeras conveniadas, amplia os questionamentos sobre os mecanismos de proteção da plataforma e as medidas adotadas para evitar novos incidentes.
Falha envolveria mecanismos de autenticação
As informações técnicas sobre a nova vulnerabilidade indicam problemas relacionados à forma como serviços da plataforma consultavam cadastros e disponibilizavam endereços de transmissão.
Parte das informações necessárias para localizar esses recursos estaria presente em arquivos associados a um site relacionado à Sentinelx, empresa responsável pela tecnologia utilizada no Smart Sampa.
O problema teria permitido a obtenção de dados cadastrais de parceiros e de endereços completos de transmissão.
Especialistas apontam que aplicações desse tipo precisam verificar, a cada solicitação, se o usuário possui autorização para acessar o recurso solicitado.
Quando essa verificação falha, informações que deveriam permanecer restritas podem ser expostas.
A situação é particularmente delicada em sistemas que concentram imagens de segurança, documentos de parceiros e dados de identificação.
Exposição pode envolver informações protegidas pela LGPD
Além das transmissões, a vulnerabilidade teria permitido o acesso a informações cadastrais e documentos relacionados às empresas conveniadas.
Esse tipo de dado pode estar sujeito às regras da Lei Geral de Proteção de Dados Pessoais (LGPD), dependendo de sua natureza e das informações envolvidas.
A legislação estabelece obrigações de segurança para organizações que realizam o tratamento de dados pessoais.
Entre os princípios previstos estão a prevenção de acessos não autorizados e a adoção de medidas adequadas à proteção das informações.
A identificação de uma vulnerabilidade, entretanto, não significa automaticamente que tenha ocorrido uma infração à LGPD.
A caracterização de eventuais responsabilidades depende da apuração das circunstâncias, dos dados afetados e das medidas de proteção existentes.
Prefeitura nega ataque e contesta divulgação de dados
Em manifestação sobre o episódio, a Secretaria Municipal de Segurança Urbana afirmou que a lista de endereços mencionada no caso não estava publicamente disponível.
Segundo a administração, o material faria parte de uma planilha elaborada durante uma análise de cibersegurança conduzida pela Prodam, empresa municipal de tecnologia.
O trabalho teria começado em 20 de outubro, por determinação do prefeito Ricardo Nunes, após a divulgação das primeiras suspeitas de vulnerabilidade.
A Prefeitura afirma que o compartilhamento não autorizado da planilha representa uma divulgação ilegal de informações confidenciais e que pretende adotar medidas para identificar os responsáveis.
A gestão municipal também sustenta que as mais de 20 mil câmeras próprias do município não estavam incluídas no documento.
De acordo com a secretaria, não foram encontrados indícios de ataques externos ao Smart Sampa, que continua funcionando regularmente.
A Prefeitura acrescenta que as empresas privadas conveniadas são responsáveis pela administração e pela segurança de suas próprias infraestruturas de câmeras.
Empresas se manifestam sobre segurança das transmissões
A Monuv informou que mantém mecanismos de autenticação, controle de acesso e proteção de dados em sua infraestrutura.
A empresa também declarou que a integração de câmeras privadas ao Smart Sampa segue os procedimentos e as especificações estabelecidos pelo programa municipal.
Segundo a companhia, o compartilhamento das imagens é realizado por parceiros autorizados, que possuem relação contratual com seus clientes.
A Sentinelx, apontada como responsável pela tecnologia da plataforma, não havia apresentado manifestação pública específica sobre os novos questionamentos até a divulgação das informações consultadas.
As diferentes versões deverão ser consideradas na apuração sobre a origem dos acessos e as responsabilidades envolvidas.
Segurança do sistema volta ao centro do debate
O Smart Sampa é apresentado pela Prefeitura de São Paulo como uma das principais ferramentas de apoio ao monitoramento urbano e ao trabalho das forças de segurança municipais.
A integração de câmeras públicas e privadas amplia a capacidade de observação de diferentes regiões da cidade.
Entretanto, o crescimento da rede também exige mecanismos capazes de impedir que imagens e informações sejam acessadas indevidamente.
Especialistas em segurança digital defendem que plataformas dessa natureza adotem autenticação rigorosa, registros de auditoria, atualização permanente de sistemas e testes frequentes de vulnerabilidade.
A proteção deve alcançar tanto os equipamentos instalados diretamente pelo município quanto as integrações realizadas com parceiros privados.
A nova ocorrência aumenta a necessidade de esclarecimentos sobre os controles existentes e sobre as medidas adotadas para evitar novas exposições.
Da IstoÉ