O Smart Sampa, sistema de videomonitoramento da Prefeitura de São Paulo, voltou a apresentar problemas de segurança após a identificação de uma vulnerabilidade que permitiu acessar imagens de aproximadamente 17 mil câmeras de empresas parceiras.
A falha possibilitou visualizar transmissões ao vivo sem a necessidade de senha ou autenticação. Entre os locais expostos estavam vias públicas, áreas próximas às residências de autoridades e estabelecimentos privados.
O acesso envolvia câmeras hospedadas na plataforma Monuv, integrada ao programa municipal de monitoramento.
Este é o segundo episódio de grande repercussão envolvendo o Smart Sampa em menos de um mês. Em outubro, outra investigação revelou que informações expostas na internet permitiam acesso indevido a mais de 58 mil câmeras, incluindo equipamentos instalados em escolas e unidades de saúde.
A nova ocorrência também levantou preocupações sobre a proteção de informações pessoais e o controle de acesso às imagens.
A Prefeitura de São Paulo contestou a existência de acesso público aos links e afirmou que uma planilha confidencial de análise de segurança teria sido encaminhada ilegalmente à imprensa.
A administração municipal também declarou não ter identificado ataques externos e informou que adotou medidas adicionais de proteção.
A Autoridade Nacional de Proteção de Dados (ANPD) solicitou esclarecimentos sobre o caso.
A exposição de imagens foi demonstrada pela investigação jornalística, mas não há comprovação de que criminosos tenham explorado a vulnerabilidade.
