Prefeito Ricardo Nunes diz que prefeitura sabia de falha no Smart Sampa

O prefeito de São Paulo, Ricardo Nunes (MDB), afirmou nesta terça-feira (20) que a administração municipal já tinha conhecimento da falha de segurança que permitia acessos não autorizados às imagens internas do programa Smart Sampa, uma das principais vitrines de sua gestão. A vulnerabilidade havia sido revelada por uma reportagem.

Conforme o chefe do Executivo municipal, um guarda municipal suspeito de ser o responsável por vazamentos estava sendo monitorado pela prefeitura. Ele teria disponibilizado, segundo o prefeito, os 181 logins e senhas de acesso ao sistema.

“A prefeitura tinha conhecimento, vinha monitorando, numa espécie de isca, para saber se teria algum acesso ali irregular, para atuar de forma efetiva”, disse Nunes. Segundo o prefeito, o guarda civil monitorado trabalhava no setor que mantinha senhas da plataforma. A exposição das senhas teria durado 11 meses.

Mais cedo, a gestão já tinha afirmado que o servidor responsável pelo vazamento foi afastado e é investigado. Apesar de a investigação mostrar sucesso ao tentar acessar o sistema por meio de uma brecha de segurança, o prefeito disse que “o sistema é absolutamente seguro” e que não há “nenhuma ocorrência de utilização indevida do sistema”.

Impacto da falha de segurança

A falha no programa permitiu acesso indevido às imagens dos equipamentos por quase um ano e, nesse período, a segurança de milhões de pessoas ficou exposta. Dados restritos e sigilosos do Smart Sampa teriam sido expostos na internet, possibilitando a entrada na plataforma com os dados revelados para visualizar câmeras de UBSs (Unidades Básicas de Saúde), escolas, creches, Caps (Centro de Atenção Psicossocial), hospitais e UPAs (Unidades de Pronto Atendimento).

O acesso ocorreu por meio de uma interface criada para espelhar as informações do programa de câmeras. A página foi desenvolvida com um prompt de inteligência artificial que utilizou dados do repositório de informações abertas, permitindo visualizar rostos de cidadãos e veículos filmados pelo Smart Sampa. Para comprovar a eficácia do acesso em tempo real, foram feitas gravações de jornalistas acenando para os equipamentos em uma via no bairro Campos Elíseos, na região central da capital paulista.