No dia 20 de outubro de 2026, um vazamento de dados no sistema Smart Sampa, da Prefeitura de São Paulo, expôs informações sensíveis de mais de 58 mil câmeras conectadas à plataforma por cerca de 11 meses. O incidente, que permitiu acesso indevido a imagens de locais como escolas, hospitais e creches, foi revelado inicialmente pelo UOL e confirmado pela gestão municipal, que negou a ocorrência de falhas de segurança no sistema.
A Prefeitura atribuiu o vazamento a um servidor que tinha acesso autorizado ao sistema, afirmando que ele já foi identificado, afastado e está sob investigação pela Corregedoria da Guarda Civil Metropolitana. A administração municipal ressaltou que o que ocorreu foi um ato criminoso, e não uma falha técnica. O prefeito Ricardo Nunes declarou que o sistema é seguro e que não houve uso indevido das informações, apesar de a reportagem do UOL ter conseguido acessar as câmeras em tempo real.
De acordo com a apuração do UOL, o repositório de dados sensíveis estava exposto na internet e incluía logins e senhas de usuários autorizados, além de informações sobre mais de 6.000 agentes de segurança. A gestão municipal, por sua vez, afirmou que o acesso não autorizado foi resultado de um vazamento ilegal e não de uma vulnerabilidade no sistema, o que gerou críticas de especialistas em segurança.
O professor Rafael Alcadipani, da FGV, destacou a necessidade de uma revisão nos controles de acesso, alertando que informações que deveriam proteger os cidadãos podem ser utilizadas para cometer crimes. Ele enfatizou que a segurança dos dados é fundamental para evitar que informações sensíveis sejam usadas por criminosos.
O Smart Sampa, lançado em 2024, é um dos principais investimentos da gestão Nunes em segurança pública, utilizando inteligência artificial para monitorar e identificar veículos e pessoas. A Prefeitura informou que o sistema custa cerca de R$ 10 milhões por mês e já contribuiu para a captura de 3.628 foragidos e a localização de 284 pessoas desaparecidas. No entanto, a eficácia do programa tem sido questionada, com estudos indicando que as câmeras não inibem furtos e roubos em algumas áreas da cidade.
Após o vazamento, a Prefeitura anunciou que reforçou os mecanismos de segurança do Smart Sampa, implementando autenticação em dois fatores e exigindo códigos enviados por SMS para a criação de novas senhas. Apesar das medidas, especialistas como Natan Jamil, do Instituto de Tecnologia e Sociedade, consideraram o incidente como uma falha grave, ressaltando que uma equipe de TI capacitada deveria ter evitado o problema.
O IBSEC apontou que o vazamento expôs falhas críticas de segurança, como a falta de atualizações e configurações inadequadas de acesso. A LGPD exige que organizações públicas notifiquem a ANPD sobre vazamentos, e a não conformidade pode resultar em penalidades severas. A situação levanta preocupações sobre a proteção de dados pessoais e a confiança do público nas instituições.
O impacto do vazamento pode ser significativo tanto para a administração pública quanto para os cidadãos, já que a exposição de informações pessoais pode resultar em danos à reputação e à segurança. A Prefeitura de São Paulo ainda deve enfrentar os desdobramentos legais e a pressão da sociedade para garantir a proteção de dados e a segurança pública.
O caso do Smart Sampa evidencia a importância de práticas robustas de cibersegurança em sistemas públicos. O próximo passo será observar como a Prefeitura lidará com as consequências do vazamento e se implementará as mudanças necessárias para evitar que incidentes semelhantes ocorram no futuro.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews