Falhas no Smart Sampa permitiam acesso a câmeras de outras cidades

Vulnerabilidades de segurança no programa de vigilância Smart Sampa, operado pela Prefeitura de São Paulo, permitiam que usuários tivessem acesso irrestrito a imagens de câmeras de segurança de outros municípios e a dados sigilosos de cidadãos.

Os problemas estruturais foram identificados por especialistas em cibersegurança e detalhados em quatro relatórios técnicos com capturas de tela da plataforma SentinelX, ferramenta desenvolvida pelo Consórcio Smart City SP que serve como base operacional de monitoramento da capital paulista.

De acordo com os peritos ouvidos pelos investigadores, as falhas de concepção no sistema possibilitavam a invasores e usuários cadastrados contornar privilégios de acesso, visualizando circuitos fechados fora da jurisdição paulistana e obtendo informações confidenciais de bancos de dados públicos.

Em nota oficial, a administração do prefeito Ricardo Nunes sustentou que não existem fragilidades tecnológicas nos mecanismos da plataforma e atribuiu episódios anteriores a um vazamento ilegal praticado por um servidor da Guarda Civil Metropolitana (GCM). Os responsáveis pela SentinelX e pelo consórcio não se manifestaram sobre os novos apontamentos técnicos.