Após vazamento, Smart Sampa exige reconhecimento facial para acesso
Prefeitura de São Paulo reage à exposição de senha da Guarda Civil Metropolitana e cria duas camadas extras de autenticação no sistema de câmeras.
Por Camila Furtado · Repórter de Smart Cities
Pra quem mora na cidade, a pergunta é simples: quem estava vendo as câmeras?
Por meses, 181 logins e senhas de usuários autorizados do Smart Sampa, a rede de monitoramento por câmeras da cidade de São Paulo, ficaram disponíveis num repositório público na internet. O acesso indevido alcançava dados de mais de 6.000 agentes de segurança e permitia ver imagens de mais de 58 mil câmeras conectadas à plataforma — ou seja, qualquer pessoa com a credencial certa podia acompanhar o que as câmeras da cidade estavam captando.
O que a prefeitura diz que aconteceu
Segundo o prefeito Ricardo Nunes, não houve falha de segurança no sistema em si: um servidor da Guarda Civil Metropolitana (GCM) teria compartilhado indevidamente uma senha de acesso, guardada numa plataforma externa. O guarda foi demitido, e o caso foi enviado para a Corregedoria-Geral Municipal e para a Procuradoria-Geral da Justiça apurarem. A Autoridade Nacional de Proteção de Dados (ANPD) pediu esclarecimentos à prefeitura sobre o episódio.
A resposta: duas camadas em cima da senha
A partir de 27 de outubro, o acesso ao Smart Sampa passou a exigir reconhecimento facial de todo servidor autorizado, além de autenticação de dois fatores — usuário e senha deixaram de bastar. A exigência vale imediatamente, segundo a prefeitura.
O que ainda fica sem resposta
A prefeitura classificou o episódio como falha humana, não falha de sistema — mas não disse quanto custou implementar essas duas camadas extras de autenticação, nem quem vai fiscalizar se elas realmente impedem um novo compartilhamento indevido de senha, que foi exatamente a causa do problema original. Também não há prazo público para a Corregedoria concluir a apuração, nem resposta da prefeitura ao pedido de esclarecimentos da ANPD. Pra quem mora sob as câmeras do Smart Sampa, muda a trava na porta — mas a dúvida de quem tem a chave continua.