Tecnólogia Avançada

Dados de candidatos do Enem vazaram a partir do site do Inep na semana passada. O vazamento é significativo, mas não é único. Por meio de buscas, é fácil identificar que outros órgãos públicos também deixam dados na web. O G1 reuniu alguns exemplos para mostrar as falhas na proteção da privacidade e intimidade dos cidadãos brasileiros.

Se você tem alguma dúvida sobre segurança da informação (antivírus, invasões, cibercrime, roubo de dados, etc), vá até o fim da reportagem e utilize a seção de comentários. A coluna responde perguntas deixadas por leitores todas as quartas-feiras.

A coluna Segurança para o PC do G1 tentou localizar dados deixados por órgãos públicos na web. A busca foi limitada a apenas domínios do governo brasileiro – gov.br – embora domínios particulares também, eventualmente, contenham dados do governo, postados por servidores públicos. Confira abaixo alguns exemplos:

Uma lista de funcionários da Secretaria de Saúde de Tocantins não se limita a divulgar só o nome e o cargo das pessoas. A data de nascimento, o CPF, endereço de trabalho, o telefone do trabalho e também o IP da máquina a partir da qual fizeram o cadastro no sistema estão registrados em uma planilha do Excel com o nome “Nova planilha do Microsoft Excel.xls”, disponível no site do governo. A lista inclui dados de servidores públicos que vão de digitadores, auxiliares administrativos até um diretor de hospital de um coordenador de uma central de processamento de dados (CPD).

O e-mail dos funcionários também está na lista, tornando-os alvos fáceis para ataques de phishing. Um criminoso poderia facilmente criar um e-mail realista usando os dados pessoais disponíveis na tabela.

Outro arquivo, deixado na rede pelo Instituto de Desenvolvimento Sustentável e Meio Ambiente do Rio Grande do Norte (Idema), lista os membros de um grupo de trabalho de “ações compartilhadas” (GTAC). Além do nome dos membros do grupo, o RG, o CPF, o e-mail, o telefone, a data de nascimento e o número da conta bancária estão disponíveis na planilha.

Arquivo no formato .pdf no site do Detran de Alagoas

lista nomes e números de CPF. (Foto: Reprodução)

Um edital da Secretaria de Educação de Itajaí (SC) lista o número de identidade de mais de 300 pessoas.

Um arquivo PDF hospedado no site do Detran de Alagoas contém 26 páginas de nomes completos com seus respectivos números de CPF.

Já a Secretaria de Assistência Social, Trabalho e Habitação de Santa Catarina tem em seu site uma relação de representantes que compareceram em uma conferência de direitos da criança e do adolescente. CPF, RG, número de telefone e endereços de e-mail – muitos claramente pessoais, em domínios de provedores gratuitos – estão no arquivo.

A Universidade Estadual do Piauí (UESPI) divulga uma lista de fiscais do vestibular, com o CPF, nome completo e número da matrícula dos 390 alunos participantes.

No site da Universidade Federal do Espírito Santo (UFES), um documento da Associação Nacional dos Dirigentes das Instituições Federais de Ensino Superior está disponível. O arquivo possui quatro páginas, com RG, CPF e endereço completo de diversos professores em cargos importantes de várias instituições de ensino federais.

Outro lado

O G1 entrou em contato com todos os órgãos públicos citados nesta coluna. A Secretaria da Saúde de Tocantins disse que os dados de 127 digitadores foram expostos por conta de uma falha. A instituição diz que, após o aviso do G1, "providenciou a retirada de tal lista da internet".

O Idema, do Rio Grande do Norte, informou que vai "providenciar a exclusão do arquivo" encontrado pelo G1.

A Secretaria de Educação de Itajaí (SC) informou que costuma publicar os números de documentos de identidade em diversos documentos, para evitar confusão em caso de homônimos. Segundo a assessoria de imprensa do órgão, “não há redação ou lei que diga que não pode publicar os documentos pessoais”.