A Polícia Civil de São Paulo abriu um inquérito para investigar o vazamento de dados de acesso e credenciais de acesso ao Smart Sampa, sistema de monitoramento por câmeras da Prefeitura. A suspeita é que um agente da Guarda Civil Metropolitana (GCM) tenha divulgado logins e senhas que permitiriam acessar imagens de aproximadamente 75 mil câmeras públicas e privadas conectadas à plataforma.
De acordo com informações reveladas pelo portal UOL, a brecha de segurança pode ter possibilitado o acesso não autorizado às imagens de ao menos 17 mil câmeras privadas e 58 mil equipamentos municipais conectados ao sistema.
O guarda foi suspenso preventivamente e teve um HD de seu computador apreendido e encaminhado para perícia no Instituto de Criminalística (IC).
Em nota, a SSP informa que os fatos são apurados por meio de inquérito policial instaurado pela 3ª Delegacia da Divisão de Crimes contra a Administração, vinculada ao Departamento de Polícia de Proteção à Cidadania (DPPC), após o compartilhamento de informações da Secretaria Municipal de Segurança Urbana (SMSU). “O agente envolvido será ouvido oportunamente, conforme o andamento das apurações”.
Além da Polícia Civil, o Ministério Público de São Paulo (MP-SP) também investiga o caso.
Neste primeiro momento, a apuração busca esclarecer o possível envolvimento do guarda municipal no vazamento das credenciais de acesso ao sistema. No entanto, a investigação também poderá alcançar eventuais responsabilidades da Prefeitura de São Paulo, caso sejam encontrados indícios de irregularidades.
Apesar de não ser alvo da investigação, a Policia Civil solicitou à Prefeitura informações detalhadas sobre o processo de contratação do Smart Sampa, incluindo documentos de registros e detalhes do contrato firmado para a implantação do sistema de monitoramento.
Um agente de segurança com acesso autorizado à plataforma foi afastado e investigado pela Corregedoria da Guarda Civil Metropolitana (GCM) por vazar centenas de logins, informações de agentes e o código-fonte do sistema, que funciona como a “planta da casa”.
A Prefeitura de São Paulo confirmou o vazamento na época, mas negou que tenha ocorrido uma falha de segurança no Smart Sampa. Segundo a gestão municipal, os dados foram divulgados ilegalmente por um agente que tinha acesso autorizado ao sistema.
