Smart Sampa: como funciona o sistema de câmeras de SP que teve senhas expostas

São Paulo tem milhares de câmeras espalhadas pelas ruas e prédios públicos. A proposta é reforçar a segurança usando tecnologia e inteligência artificial. Mas, esse mês, o Smart Sampa virou notícia por um motivo preocupante: credenciais de acesso ao sistema foram expostas na internet.

Como funciona o Smart Sampa?

O Smart Sampa reúne câmeras públicas e privadas e utiliza inteligência artificial para auxiliar na identificação de veículos roubados, pessoas desaparecidas e indivíduos procurados pela Justiça.

As imagens são acompanhadas por agentes em uma central de monitoramento, que funciona 24 horas por dia.

A ideia é identificar situações relevantes e ajudar as equipes de segurança a agir com mais rapidez. Só que uma investigação do UOL revelou uma falha no controle das informações de acesso.

A falha no controle de dados e as vulnerabilidades encontradas

Segundo a reportagem, dados foram encontrados em um repositório público de programação, utilizado por desenvolvedores para armazenar e compartilhar arquivos.

Entre as fragilidades apontadas pela investigação, destacam-se:

Exposição de acessos: Vazamento de 181 logins e senhas de usuários autorizados, além de dados de mais de 6 mil agentes de segurança.

Acesso irrestrito a imagens: Com as credenciais, jornalistas conseguiram acessar imagens de mais de 58 mil câmeras em tempo real.

Exposição de locais sensíveis: Identificação de imagens de ambientes vulneráveis, incluindo creches, hospitais e unidades de saúde.

Testes de validação: Em um teste no centro de São Paulo, um repórter acenou para oito câmeras e confirmou que sua imagem aparecia no sistema.

Autenticação fragilizada: Algumas contas utilizavam o mesmo número como login e senha e não exigiam verificação em duas etapas, aumentando o risco de invasões.

A resposta da Prefeitura e os desdobramentos

A Prefeitura afirmou que um servidor municipal divulgou ilegalmente os dados, afastou o funcionário e anunciou medidas adicionais de proteção. O caso também levantou questionamentos sobre a segurança das informações e os mecanismos de fiscalização do sistema.

É importante esclarecer: a exposição das credenciais não significa que todas as câmeras tenham sido invadidas por criminosos. O episódio, porém, demonstra como informações de acesso mal protegidas podem comprometer a privacidade da população.

Tecnologia exige governança e responsabilidade real

A tecnologia pode ajudar na segurança pública, mas precisa ser acompanhada de controles rigorosos, senhas protegidas, autenticação em duas etapas e auditorias frequentes.

Porque não adianta instalar milhares de câmeras de última geração se a porta de entrada do sistema fica aberta. Afinal, a inteligência pode até ser artificial, mas a responsabilidade pela segurança dos dados precisa ser bem real.