Falha no Programa Smart Sampa Expose Dados Sensíveis de Milhões de Paulistanos
Uma vulnerabilidade crítica no Programa Smart Sampa, da Prefeitura de São Paulo, permitiu acesso indevido a imagens de câmeras de segurança por quase um ano, revelando a fragilidade da proteção de dados pessoais na capital. Segundo uma investigação recente, informações restritas e sigilosas foram expostas na internet, colocando em risco a segurança de milhões de cidadãos.
Durante o período em que os dados estiveram disponíveis, o portal UOL conseguiu acessar a plataforma do Smart Sampa, visualizando imagens de câmeras instaladas em Unidades Básicas de Saúde (UBSs), escolas, creches, hospitais e Unidades de Pronto Atendimento (UPAs). A gestão do prefeito Ricardo Nunes (MDB) reconheceu que a exposição foi resultado de um vazamento ilegal por parte de um servidor, que já foi afastado e está sob investigação.
O repositório acessado continha 181 logins e senhas de usuários autorizados, além de informações de mais de 6.000 agentes de segurança. A plataforma também oferecia instruções para reproduzir o sistema em qualquer dispositivo, aumentando ainda mais as preocupações sobre a segurança dos dados.
O Smart Sampa é um dos principais projetos da gestão Nunes, que se destaca por ter contribuído para a prisão de 6.850 pessoas em flagrante. No entanto, a recente falha levanta questões sérias sobre a eficácia das medidas de segurança implementadas. A reportagem do UOL demonstrou que era possível visualizar em tempo real as imagens captadas pelas câmeras, gravando jornalistas acenando para os equipamentos em uma rua do centro da cidade.
Em resposta às críticas, a Prefeitura de São Paulo garantiu que não houve falhas nos mecanismos de segurança do programa. Segundo a administração municipal, o incidente foi motivado por uma ação criminosa e não por vulnerabilidades no sistema. A prefeitura enfatizou que o repositório de dados exposto foi removido e que não continha senhas de acesso.
Adicionalmente, a gestão municipal destacou que o Smart Sampa é supervisionado pelo Tribunal de Contas do Município e conta com consultoria especializada em governança e privacidade de dados. A Prefeitura também mencionou que um Relatório de Transparência é enviado semestralmente ao Ministério Público e que auditorias periódicas e testes de segurança são realizados para identificar e corrigir eventuais falhas.
Com a crescente preocupação sobre a proteção de dados pessoais, este incidente reforça a importância de medidas rigorosas de segurança em programas públicos, especialmente aqueles que lidam com informações sensíveis da população.
Fonte: Link original
