Seis senhas vazadas deram acesso a 5,3 mil câmeras em sete estados; RS não aparece
Redes hospedadas nas plataformas Fullcam e Monuv foram atingidas, e a Monuv diz que vai exigir autenticação em dois fatores nas contas afetadas.
Redação Bairrista · Repórter de Geral · · 2 min de leitura
Seis credenciais expostas permitiram acessar cerca de 5.300 câmeras privadas em nuvem, segundo reportagem do UOL publicada nesta segunda (9). As imagens mostravam ambientes de empresas, imóveis aparentemente residenciais e uma unidade de saúde, e os acessos estavam ligados a redes das plataformas Fullcam e Monuv.
O UOL identificou câmeras em São Paulo, Paraná, Minas Gerais, Bahia, Espírito Santo, Distrito Federal e Amapá. O Rio Grande do Sul não aparece entre os locais encontrados, e a reportagem não aponta câmera nem vítima no estado. Mesmo assim, quem tem câmera ligada à nuvem em casa ou no comércio, em qualquer cidade gaúcha, deve aproveitar para rever o acesso.
Monuv invalida senhas; Fullcam não respondeu
A Fullcam não respondeu ao UOL.
A Monuv informou que oferece autenticação em dois fatores a todos os usuários. Em nota, disse que as contas com credenciais expostas tiveram as senhas invalidadas e as sessões encerradas, e vão exigir autenticação em dois fatores no próximo acesso. A empresa afirmou ainda que não identificou indícios de invasão aos sistemas da Monuv. Segundo a Monuv, senhas podem ser roubadas por programas maliciosos instalados nos aparelhos dos próprios usuários.
A origem do vazamento e o total de usuários afetados não foram informados. Também não há registro público de que terceiros tenham de fato usado as imagens.
Caso se soma a falhas no Smart Sampa
O UOL já havia publicado reportagens sobre o Smart Sampa, sistema de monitoramento da Prefeitura de São Paulo. Em 20 de outubro, o veículo relatou o acesso a mais de 58 mil câmeras. Em 3 de novembro, apontou acesso sem senha a transmissões de 17 mil câmeras de empresas parceiras. Os episódios são distintos do vazamento de credenciais de serviços privados divulgado agora e ocorreram em São Paulo.
Como proteger a câmera
Para quem usa câmera com acesso remoto, o primeiro passo é trocar a senha por uma exclusiva, longa e que não seja usada em outro serviço. Também vale ativar a autenticação em dois fatores no aplicativo ou na plataforma, quando houver essa opção. Outras medidas são atualizar o aplicativo, o firmware da câmera e o roteador, conferir quem tem acesso à conta e remover usuários desconhecidos. Computador e celular usados para entrar na plataforma devem estar livres de programas maliciosos. Em caso de suspeita de acesso indevido, o caminho é procurar o fabricante ou o instalador da câmera e, se houver exposição de imagens, registrar boletim de ocorrência.
Perguntas frequentes
O Rio Grande do Sul foi afetado pelo vazamento?
Não. A reportagem do UOL não encontrou câmeras nem vítimas no estado, mas recomenda revisar o acesso de quem usa câmera em nuvem.
O que a Monuv fez com as contas afetadas?
A empresa invalidou as senhas, encerrou as sessões e vai exigir autenticação em dois fatores no próximo acesso.
A Fullcam se manifestou?
Não. A Fullcam não respondeu ao UOL até a publicação da reportagem.
O que o usuário deve fazer para proteger a câmera?
Trocar a senha por uma exclusiva e longa, ativar a autenticação em dois fatores, atualizar aplicativo, firmware e roteador, e remover usuários desconhecidos.
Saber mais: fontes consultadas (1)
Do interior do RS
Porto Alegre: jovem morre após cair de moto na Avenida Edgar Pires de Castro
Serra gaúcha começa a semana com mínimas abaixo de 10°C e temperatura sobe depois
Santa Maria: UFSM abre nesta segunda a 41ª Jornada Acadêmica Integrada
Santa Cruz do Sul: Associação Pró-Cultura recebe prêmio de R$ 50 mil do Banrisul
