A administração municipal de São Paulo determinou o afastamento de um funcionário público suspeito de vazar informações confidenciais do Smart Sampa, sistema integrado de monitoramento de segurança da capital paulista. De acordo com a prefeitura, a divulgação das informações tratou-se de um “ato criminoso”, descartando a hipótese de vulnerabilidade técnica no software.

Repercussão da exposição de dados

A medida foi adotada após a divulgação de reportagens apontando que informações sigilosas da ferramenta estariam acessíveis publicamente na internet por aproximadamente doze meses em um repositório aberto. O material exposto conteria dezenas de credenciais e chaves de acesso de operadores cadastrados no sistema.

Medidas de proteção e negação de falhas

Em nota oficial, a gestão municipal refutou a existência de brechas tecnológicas e sustentou que o espaço virtual foi exposto de maneira ilícita. A Secretaria Municipal de Segurança Pública também contestou a informação sobre a exposição de senhas e destacou que os mecanismos de proteção da ferramenta foram endurecidos recentemente, passando a adotar chaves privativas e verificação em etapas.

“O acesso também exige validação por código enviado por SMS para a criação de uma nova senha conforme os padrões de segurança”, diz a nota.

Adicionalmente, a administração destacou que a operação do programa de vigilância urbana passa pelo crivo de auditorias externas e conta com acompanhamento técnico voltado à governança de informações e conformidade com a privacidade.