O Smart Sampa, sistema de vigilância por câmeras e reconhecimento facial de São Paulo, teve dados sigilosos expostos. O caso envolve credenciais, informações de agentes e acesso potencial a uma rede de 58 mil equipamentos. 🔐🧵

Imagem indisponível

O ponto central: chaves de acesso ficaram expostas por 11 meses em um diretório de código aberto na internet, segundo apuração do UOL. Foram identificadas 181 credenciais e registros de cerca de 6 mil agentes de segurança.

Por que isso é tão sério? Uma credencial funciona como a chave de uma porta digital. Se ela vaza, não basta remover o arquivo: é preciso revogar acessos, trocar senhas, investigar logs e verificar se houve cópia ou uso indevido.

Imagem indisponível

Especialistas apontam outro problema básico: o painel não exigia autenticação em dois fatores (2FA). Com 2FA, uma senha vazada sozinha não deveria bastar; seria necessário um segundo código ou dispositivo autorizado.

Também havia senhas elementares ligadas aos cadastros dos guardas. Segurança não depende de uma única barreira: combina senha forte, 2FA, permissões mínimas, monitoramento contínuo e segredos fora do código-fonte.

Imagem indisponível

A apuração indicou ainda que comandos de IA poderiam recriar o painel de monitoramento. Isso mostra como ferramentas acessíveis aceleram tarefas legítimas — e também ampliam o estrago quando arquitetura, credenciais e controles falham.

Há uma camada extra: canais para dados de placas e rostos aparentemente não verificavam rigorosamente a origem. Se registros falsos entram numa base oficial, decisões humanas e automatizadas podem partir de informação adulterada.

Imagem indisponível

Câmeras em vias, postos de saúde, creches e alas psiquiátricas tornam a proteção ainda mais crítica. Tecnologia pública de vigilância precisa nascer com segurança, auditoria independente e privacidade por padrão — não como correção depois do vazamento.