Uma nova falha na segurança do Smart Sampa, sistema de monitoramento da prefeitura de São Paulo, teria deixado o acesso a cerca de 17 mil câmeras disponível na internet. A denúncia foi feita pelo Portal Uol, que acessou as informações por cinco dias. A prefeitura de São Paulo nega que os dados estivessem expostos na internet.
Essa é a segunda falha de segurança na plataforma do Smart Sampa em menos de um mês. A primeira, divulgada em 20 de outubro, deixou mais de 50 mil câmeras do sistema expostas na internet por cerca de 11 meses.
Autoridades
O novo vazamento noticiado pelo Portal Uol hoje teria exposto 17 mil câmeras, com imagens ao vivo de ruas onde estão localizadas as casas de autoridades como o ministro do STF Alexandre de Moraes e dos ex-presidentes Michel Temer e Fernando Henrique Cardoso.
Prefeitura nega
Em nota, a Prefeitura de São Paulo disse que a lista mencionada pela reportagem nunca esteve pública nem disponível para acesso na internet, que se trata de uma planilha com resultado de análise de cibersegurança da plataforma Smart Sampa e que seu envio ao Portal Uol foi feito de forma ilegal, configurando ato criminoso de vazamento de dados sigilosos e confidenciais.
Segurança do sistema de segurança
O sistema de monitoramento de segurança conta com mais de 50 mil câmeras espalhadas pela capital paulista desde 2024. Entidades estão questionando as irregularidades no tratamento de dados pessoais no Smart Sampa, e encaminharam um pedido de fiscalização à ANPD, a Agência Nacional de Proteção de Dados. O diretor do Centro de Estudos de Segurança e Cidadania, Pablo Nunes, comenta que o vazamento de dados é grave.
“E que a prefeitura avise às pessoas que tiveram seus dados expostos. E que as câmeras em creches, escolas e unidades de saúde, esses espaços super sensíveis, sejam suspensas. A prefeitura vende o Smart Sampa como sinônimo de segurança, mas não conseguiu proteger nem o próprio sistema, que também não tem trazido melhorias na segurança pública para a população.”
Segundo a administração municipal, não há sinais de ataque ao sistema, e uma investigação será realizada para identificar e responsabilizar os envolvidos. A prefeitura já havia afastado um agente do cargo pelo vazamento dos dados sigilosos divulgados em 20 de outubro.
