Uma falha de segurança no sistema Smart Sampa permitiu o acesso a imagens de cerca de 17 mil câmeras de empresas parceiras da Prefeitura de São Paulo, segundo reportagem do UOL publicada na terça‑feira, 3 de novembro.

Contextualização

Esta é a segunda exposição de grande escala identificada no Smart Sampa em menos de um mês; em 20 de outubro, o UOL havia divulgado outra vulnerabilidade que possibilitava visualizar imagens de 58 mil câmeras do mesmo sistema.

A investigação constatou que os links das transmissões, hospedados pela provedora de nuvem Monuv, não exigiam senha ou outra credencial, permitindo a visualização ao vivo de ruas próximas a residências de autoridades como o ministro Alexandre de Moraes e os ex‑presidentes Michel Temer e Fernando Henrique Cardoso.

Os links permaneceram ativos por cinco dias e foram desativados na sexta‑feira, 30 de outubro, após o UOL questionar a Prefeitura, a Sentinelx e a Monuv sobre a vulnerabilidade.