Smart Sampa: nova falha expõe 17 mil câmeras

Publicado em 03/11/2026

O sistema de monitoramento inteligente da cidade de São Paulo, conhecido como Smart Sampa, enfrentou uma nova e grave brecha de segurança. Conforme apurado recentemente, a falha permitiu o acesso não autorizado a cerca de 17 mil câmeras de vigilância em todo o município, expondo imagens ao vivo e dados sensíveis de cidadãos e figuras públicas.

Segunda grande vulnerabilidade em poucas semanas

Este incidente marca a segunda grande falha envolvendo a plataforma em um intervalo de menos de um mês. Em outubro, o Ministério Público de São Paulo já havia iniciado uma investigação devido a vazamentos anteriores que deixaram 58 mil câmeras expostas ao longo de quase um ano. Na ocorrência mais recente, registros e transmissões ficaram acessíveis por alguns dias antes que os links comprometidos fossem finalmente desativados.

A exposição atual atingiu o entorno de residências de autoridades de destaque nacional, incluindo o ministro do Supremo Tribunal Federal (STF) Alexandre de Moraes, além dos ex-presidentes Michel Temer e Fernando Henrique Cardoso. A repercussão do caso recolocou em pauta a robustez tecnológica dos sistemas de segurança pública municipal.

Origem do problema e análise técnica

Investigações apontam que o problema originou-se no código-fonte da Sentinelx, empresa encarregada pelo controle da plataforma tecnológica do Smart Sampa. Arquivos deixados expostos na web continham endereços de serviços utilizados para buscas de informações, facilitando o acesso indevido a cadastros e aos links de transmissão direta.

Recomendações de especialistas

• Implementação rigorosa de autenticação em dois ou múltiplos fatores para acessos críticos.
• Segregação adequada de ambientes para evitar que um único perfil possua privilégios irrestritos.
• Aplicação de máscaras de privacidade para ocultar rostos e placas de veículos automaticamente.

Especialistas da área de segurança digital destacam que a ausência de camadas restritivas de visualização facilita o vazamento massivo de informações visuais, comprometendo a privacidade de quem transita pelas ruas monitoradas.

Posicionamento das partes envolvidas

Em sua defesa, a Prefeitura de São Paulo declarou que o repositório contendo os links nunca esteve publicamente acessível, classificando o episódio como um ato criminoso. A administração municipal ressaltou que não há indícios de invasão direta aos servidores do Smart Sampa. Paralelamente, a PRODAM e o Consórcio Smart City SP contrataram uma auditoria independente para examinar os protocolos de segurança.

Por sua vez, a Monuv, empresa responsável pela infraestrutura de nuvem utilizada, afirmou que mantém padrões rígidos de proteção de dados em conformidade com as melhores práticas do mercado. As investigações continuam para apurar todas as responsabilidades sobre o vazamento.

Fonte: canaltech.com.br