Levantamento aponta equipamentos instalados em residências, empresas e unidades de saúde que poderiam ser acessados por meio de credenciais digitais vazadas. Especialista alerta para riscos de invasões, exposição da rotina de pessoas e crimes patrimoniais.
Cerca de 5,3 mil câmeras de vigilância instaladas em residências, empresas e unidades de saúde, em diferentes regiões do Brasil, foram identificadas como acessíveis a terceiros por meio de credenciais digitais vazadas. O levantamento foi divulgado pelo portal UOL e chama a atenção para vulnerabilidades na segurança de dispositivos conectados à internet.
Segundo Lucas Pires, responsável pela área de Infraestrutura, Cloud e DevOps da empresa Globalsys, uma das principais portas de entrada para esse tipo de incidente é o comprometimento de credenciais, especialmente senhas armazenadas em computadores e dispositivos. De acordo com o especialista, programas maliciosos podem infectar equipamentos para capturar senhas armazenadas em navegadores, informações de autenticação e até sessões de acesso. Com esses dados, pessoas não autorizadas podem obter controle sobre sistemas de monitoramento.
A exposição das imagens representa riscos que vão além da violação de privacidade. O acesso às câmeras pode permitir que criminosos acompanhem a movimentação de moradores e funcionários, identifiquem horários em que imóveis ficam vazios, reconheçam áreas restritas e observem procedimentos de segurança. Em empresas, a vulnerabilidade pode revelar a circulação de funcionários, equipamentos e processos internos. Em escolas e hospitais, o acesso indevido às gravações pode expor pacientes, estudantes e profissionais, além de informações sobre o funcionamento dessas instituições.
Imagens de câmeras também são protegidas pela LGPD
Quando permitem identificar uma pessoa, as imagens captadas por câmeras de vigilância são consideradas dados pessoais e estão sujeitas à proteção da Lei Geral de Proteção de Dados (LGPD). Dependendo das circunstâncias, a exposição indevida pode resultar em prejuízos materiais e morais. Nesses casos, os responsáveis poderão ser acionados judicialmente, inclusive para eventual indenização. A situação exige atenção especial quando as gravações revelam informações íntimas, condições de saúde ou outros aspectos da vida privada.
Senhas fracas aumentam os riscos de invasão
A segurança dos equipamentos depende de cuidados com as credenciais, as configurações dos dispositivos e o controle de acesso. A utilização de senhas padrão de fábrica, combinações fáceis de descobrir ou a repetição da mesma senha em diferentes serviços aumenta a vulnerabilidade dos sistemas. Em caso de suspeita de invasão ou vazamento, a orientação é alterar imediatamente as senhas, encerrar sessões possivelmente comprometidas e verificar as configurações de segurança dos equipamentos.
Empresas e órgãos públicos também devem revisar periodicamente as credenciais, restringir permissões de acesso, monitorar atividades suspeitas e realizar avaliações de vulnerabilidade. Essas medidas permitem identificar possíveis falhas antes que sejam exploradas. Caso seja constatada uma exposição, é importante comunicar a empresa responsável pelo sistema, preservar evidências e avaliar a necessidade de registrar um boletim de ocorrência. O acompanhamento contínuo dos dispositivos e a adoção de medidas preventivas são fundamentais para reduzir os riscos de novos incidentes.
