ND Mais
Credenciais roubadas deram acesso a residências, empresas e até uma UPA; equipamentos foram acessados com poucos logins e senhas, reacendendo o debate sobre segurança digital Resumo e áudio gerados por inteligência artificial a partir do texto desta matéria.
Um vazamento de credenciais de acesso expôs mais de 5 mil câmeras privadas instaladas em empresas, residências e outros locais em diferentes regiões do Brasil. Segundo levantamento divulgado pelo UOL nesta segunda-feira (9), apenas seis conjuntos de login e senha deram acesso a 5,3 mil equipamentos distribuídos em sete estados e no Distrito Federal, reacendendo o alerta sobre a segurança de sistemas de monitoramento conectados à internet.
As credenciais pertenciam a usuários de plataformas de monitoramento em nuvem das empresas Fullcam e Monuv. Entre as imagens acessíveis estavam câmeras instaladas em imóveis residenciais, empresas e uma unidade de pronto atendimento em Curitiba, além de equipamentos localizados em São Paulo, Paraná, Minas Gerais, Bahia, Espírito Santo, Amapá e Distrito Federal.
Posteriormente, esses dados são comercializados em bases clandestinas, podendo ser adquiridos tanto por criminosos quanto por empresas de segurança interessadas em monitorar vazamentos. Outro fator agravante é que técnicos responsáveis pela instalação de sistemas de monitoramento, em alguns casos, utilizam a mesma senha em diversas câmeras para facilitar a manutenção, o que amplia o impacto caso essas credenciais sejam comprometidas.
Procurada pelo UOL, a Fullcam não respondeu até a publicação da reportagem. Já a Monuv informou que disponibiliza autenticação em dois fatores para todos os usuários e afirmou que a obrigatoriedade do recurso está sendo implementada gradualmente.
A empresa também declarou que as contas afetadas tiveram as senhas invalidadas, as sessões encerradas e que os usuários foram orientados a verificar a existência de programas maliciosos em seus dispositivos. O episódio ocorre poucas semanas após serem reveladas falhas no sistema de monitoramento Smart Sampa, da Prefeitura de São Paulo.
Em outubro, foram reveladas vulnerabilidades que permitiam o acesso a mais de 58 mil câmeras do programa. Dias depois, outra reportagem revelou que transmissões de cerca de 17 mil câmeras de parceiros privados também podiam ser acessadas sem autenticação.
Após a divulgação dos casos, a prefeitura informou ter alterado senhas, tornado obrigatória a autenticação multifator e implantado reconhecimento facial para acesso ao sistema. Edu Demarchi é jornalista em formação, estudante da UFSC (Universidade Federal de Santa Catarina), e escreve sobre esportes para o ND Mais, especialmente sobre o cenário esportivo de Florianópolis e Santa Catarina.
Além de produzir conteúdos sobre futebol, basquete, vôlei, automobilismo, natação e outras modalidades, participa de coberturas esportivas e traz os principais assuntos em alta nos campos, quadras e arquibancadas. Apura e escreve matérias voltadas ao leitor que busca informações sobre jogadores, campeonatos, escalações e times do estado, com destaque para Avaí e Figueirense.
Tem experiência em rádio e redação multimídia como locutor e repórter, com cobertura de eventos e notícias institucionais, trazendo um olhar diferenciado sobre o impacto do esporte na sociedade. Leia mais ▾
