Por cerca de 11 meses, dados sensíveis do sistema Smart Sampa, plataforma municipal de monitoramento por câmeras de São Paulo, permanecem expostos na internet, revelando acesso não autorizado a imagens de mais de 58 mil equipamentos e 181 credenciais de login e senha vinculadas a mais de 6 mil agentes de segurança, evidenciando fragilidades críticas na gestão de segurança pública e nos protocolos de autenticação.
Diagnóstico Técnico e Contexto da Vulnerabilidade
A apuração realizada pela imprensa revelou que o repositório contendo imagens de câmeras instaladas em vias públicas, escolas, creches e hospitais foi disponibilizado ilegalmente por um período prolongado sem a detecção imediata das autoridades municipais, contrariando as obrigações contratuais previstas no programa, que exigem auditorias periódicas e testes de segurança.
O coordenador da Escola de Segurança Multidimensional da USP, Leandro Piquet Carneiro, destacou que a falha não reside na operação das forças policiais, mas na ausência de governança efetiva sobre os dados e na precariedade dos mecanismos de autenticação, reforçando a necessidade urgente de adoção de verificação multifator e auditorias técnicas constantes.
Mais de 58 mil câmeras e 181 credenciais expostas por 11 meses representam risco iminente de fraudes digitais e manipulação estratégica do monitoramento urbano.
Repercussão Institucional e Desafios Futuro
A prefeitura classificou o incidente como ato criminoso praticado por um dos 7.500 agentes de segurança, mantendo que não houve falha técnica no Smart Sampa, enquanto a ANPD informou que acompanha o caso em exercício de suas competências legais sem que a administração tenha formalizado denúncia até o momento.
Especialistas apontam que a ausência de verificação multifator, gestão rigorosa de privilégios e auditorias frequentes compromete a integridade do sistema, exigindo reformas contratuais mais rígidas e investimento em cibersegurança para evitar nova exposição dos dados municipais.
