Senhas vazadas expõem 5,3 mil câmeras de vigilância no Brasil

Cerca de 5,3 mil câmeras de vigilância instaladas em empresas, unidades de saúde e residências em diferentes regiões do Brasil foram identificadas como acessíveis a terceiros por credenciais digitais vazadas, segundo levantamento divulgado pelo portal UOL. A exposição pode comprometer imagens, rotinas e informações sobre os locais monitorados.

De acordo com Lucas Pires, head de Infraestrutura, Cloud e DevOps da Globalsys, o comprometimento de credenciais é uma das principais portas de entrada para esse tipo de incidente, especialmente quando senhas ficam armazenadas em computadores e dispositivos. “Uma das principais formas de ataque envolve programas maliciosos, que infectam computadores e dispositivos para obter senhas armazenadas em navegadores, informações de autenticação e até sessões de acesso”, explica.

Exposição pode revelar rotinas e áreas restritas

Segundo Pires, o acesso não autorizado pode permitir o acompanhamento da rotina de moradores e funcionários, a identificação de horários de menor movimentação e o mapeamento de áreas restritas e procedimentos de segurança. Em residências, imagens podem revelar hábitos familiares e períodos em que imóveis ficam vazios.

Em empresas, a invasão pode expor a movimentação de funcionários, equipamentos e processos internos. Escolas e hospitais também podem ter a privacidade de estudantes, pacientes e profissionais comprometida, além de informações sobre o funcionamento das instalações.

Quando permitem identificar uma pessoa, imagens de câmeras de vigilância são consideradas dados pessoais e são protegidas pela Lei Geral de Proteção de Dados (LGPD), conforme o material. Dependendo das circunstâncias e dos prejuízos materiais ou morais causados pelo vazamento, os responsáveis poderão ser acionados judicialmente para eventual indenização.

O que revisar após suspeita de acesso indevido

Senhas padrão de fábrica, fáceis de descobrir ou repetidas em diferentes serviços aumentam a possibilidade de invasões. Após um vazamento ou suspeita de acesso indevido, a orientação é trocar imediatamente as senhas, encerrar sessões possivelmente comprometidas e verificar as configurações de segurança dos dispositivos.

O material também recomenda comunicar a empresa responsável pelo sistema, preservar evidências do ocorrido e avaliar a necessidade de registrar um boletim de ocorrência. Para empresas e órgãos públicos, a revisão periódica de credenciais, a restrição de permissões, o monitoramento de atividades suspeitas e avaliações de vulnerabilidade são medidas indicadas.