Polícia de SP abre inquérito para investigar falhas no Smart Sampa

A Polícia Civil de São Paulo abriu um inquérito para investigar o vazamento de dados que apontou falhas de segurança no Smart Sampa, maior programa de vigilância com reconhecimento facial do país, informou a SSP (Secretaria de Segurança Pública).

O inquérito foi aberto a partir do compartilhamento de dados pela Secretaria Municipal de Segurança Urbana. Um HD foi apreendido e encaminhado para perícia. Um agente da Guarda Civil Metropolitana (GCM), apontado como suspeito de vazar dados sigilosos, será "ouvido oportunamente, conforme o andamento das apurações", informou a secretaria estadual.

Durante aproximadamente 11 meses, dados que deveriam ser restritos e sigilosos ficaram expostos na internet e permitiram acesso às imagens de câmeras de segurança em tempo real, como mostrou reportagem publicada pelo colunista Artur Rodrigues, do UOL.

Com esses dados, foi possível acessar as imagens de equipamentos instalados em UBSs (Unidades Básicas de Saúde), escolas, creches, Caps (Centro de Atenção Psicossocial), hospitais e UPA (Unidades de Pronto Atendimento).

Dados de identificação de milhões de pessoas ficaram expostos nesse período. Era possível reproduzir o sistema do Smart Sampa em qualquer computador ou telefone celular a partir de prompts em programas de inteligência artificial, apontou a reportagem.

Em outubro, após a reportagem ser publicada, o prefeito Ricardo Nunes (MDB) afirmou que houve vazamento ilegal de dados por parte de um servidor, que foi afastado e é investigado.

Ele disse, ainda, que a gestão municipal já tinha conhecimento do problema e que "vinha monitorando [o suspeito], numa espécie de isca", para saber se havia acessos irregulares.

A Prefeitura de São Paulo afirmou à época, em nota, que não havia nenhuma fragilidade nos mecanismos de segurança da plataforma e que "não houve em nenhum momento qualquer uso indevido da plataforma".

Problemas

Outras reportagens apontaram, em seguida, que os problemas de segurança na plataforma eram mais antigos e mais amplos. Em entrevistas à Folha e ao UOL, o especialista em cibersegurança Davi Mikael Cezar, conhecido como Penegui, afirmou que credenciais de acesso à plataforma estavam disponíveis na internet desde outubro de 2024 —cerca de três meses após a cerimônia de inauguração oficial do programa.

Documentos técnicos e relatos de dois especialistas em segurança digital ouvidos pela Folha também apontaram que falhas no desenho da plataforma digital usada pelo Smart Sampa permitiam que usuários tivessem acesso a imagens de câmeras de diversos municípios e a dados sigilosos de forma ilimitada.

Usuários com credenciais básicas teriam acesso às notificações de reconhecimento facial em tempo real —aproximadamente 2.000 faces por minuto, com dados biométricos—, de acordo com dois documentos e o relato de um dos entrevistados. Isso também ocorria com câmeras de leitura de placas, o que significa risco de permitir a um invasor rastrear veículos em tempo real.

Contas comuns também poderiam ter acesso a dados sigilosos como CPF e telefone de agentes da GCM (Guarda Civil Metropolitana), boletins de ocorrência elaborados pela guarda.

Imagens do sistema em um desses documentos mostram, por exemplo, que era possível ver as atividades de um funcionário público na plataforma: o que ele havia pesquisado, quais câmeras havia acessado, origem de acesso e horários das atividades.

Entre as falhas mais básicas está uma configuração, relatada em todos os documentos e entrevistas, que permitia que usuários tivessem logins e senhas idênticos entre si. Tanto a senha quanto o login utilizados eram o número do registro funcional dos servidores na prefeitura. Esse número é publicado no Diário Oficial do município, o que facilitaria seu uso para invasão do sistema.

A prefeitura paulistana informou à ANPD (Agência Nacional de Proteção de Dados) que 178 usuários do Smart Sampa tinham o mesmo padrão de senha.

Um ataque hacker poderia explorar todas essas vulnerabilidades em cerca de 30 minutos, segundo uma estimativa que consta em um dos documentos.

Questionada à época, a prefeitura não respondeu sobre os novos indícios de falhas, enviados em detalhes, e reiterou o posicionamento anterior: "o que houve foi um vazamento ilegal de dados por parte de um servidor da Guarda Civil Metropolitana entre os mais de 7.500 agentes de segurança".

No início de novembro, o UOL mostrou que outra falha permitiu acesso a câmeras de vigilância hospedadas por uma empresa que oferece serviço de armazenamento em nuvem a empresas parceiras do Smart Sampa. A reportagem afirma que a falha viabilizava o acesso a imagens de 17 mil câmeras.

O inquérito da Polícia Civil foi instaurado pela 3ª Delegacia da Divisão de Crimes contra a Administração, vinculada ao Departamento de Polícia de Proteção à Cidadania (DPPC).