Uma falha de segurança no sistema Smart Sampa, operado pela Prefeitura de São Paulo, permitiu o acesso a 17 mil câmeras de empresas conveniadas entre 25 e 30 de outubro de 2026, sem necessidade de senha ou confirmação, segundo o UOL.

Escala da exposição

A vulnerabilidade foi a segunda de grande escala identificada em menos de um mês; em 20 de outubro, outra investigação do UOL revelou que 58 mil câmeras estavam expostas no mesmo programa.

Mecanismo da vulnerabilidade

Especialistas em cibersegurança apontaram que a falha residia no código-fonte de um site da Sentinelx, permitindo a descoberta de endereços de serviços e a execução de um IDOR (referência direta insegura a objeto) que concedia acesso a cadastros, documentos e links de transmissão, conforme fonte do setor citada pelo UOL.

Repercussões e medidas

Os links das transmissões foram removidos na sexta-feira (30) após questionamentos ao município, à Sentinelx e à Monuv, empresa de armazenamento em nuvem; a exposição incluiu imagens de ruas próximas a residências de autoridades, entradas de clubes e dados cobertos pela LGPD, informou a própria Monuv.