FILTRACIÓNBRASIL
Filtración de datos de 17 mil cámaras del Smart Sampa: São Paulo abre segunda investigación
La Prefeitura de São Paulo investiga la exposición de enlaces de 17 mil cámaras alojadas en un servidor de una empresa proveedora. Es la segunda pesquisa en menos de un mes por el sistema Smart Sampa.
La Prefeitura de São Paulo anunció el 3 de noviembre de 2026 la apertura de una nueva investigación por una falla de confidencialidad en datos de 17 mil cámaras integradas al programa de monitoreo Smart Sampa. La administración calificó el episodio como un nuevo acto criminal de filtración de datos sigilosos y confidenciales.
Las 17 mil cámaras estaban alojadas en un servidor de la empresa Monuv, que presta servicios de almacenamiento en nube para equipos de seguridad en la capital paulista. El Smart Sampa integra cámaras propias de la prefeitura y de empresas de vigilancia asociadas al sistema municipal.
La prefeitura sostuvo que adoptará medidas administrativas y legales para investigar el hecho y afirmó que no hay señales de un ataque al sistema. La gestión municipal ya había abierto el 20 de octubre de 2026 una investigación por la difusión de credenciales que daban acceso a cerca de 58 mil cámaras municipales.
En ese primer caso, la prefeitura confirmó la filtración pero negó una falla de seguridad en el Smart Sampa: atribuyó la divulgación ilegal a un agente con acceso autorizado, identificado y apartado, cuya conducta investiga la Corregiduría de la Guardia Civil Metropolitana. El repositorio publicado fue retirado del aire.
Cómo ocurrió
- Confirmado
- Cámaras del Smart Sampa17 mil equipos integrados al sistemaConfirmado.
- Servidor de MonuvAlmacenamiento en nube de tercerosConfirmado.
- Enlaces expuestosDatos sigilosos difundidosConfirmado.
- Prefeitura de São PauloAbre segunda investigaciónConfirmado.
Reconstrucción de DUPIN Noticias según lo informado.
Qué se sabe
ACREDITADO
- La Prefeitura de São Paulo confirmó la apertura de una nueva investigación por la exposición de datos de 17 mil cámaras del Smart Sampa.
- Las cámaras afectadas estaban alojadas en un servidor de la empresa Monuv, proveedora de almacenamiento en nube.
- La prefeitura afirmó que no hay señales de ataque al sistema y que adoptará medidas administrativas y legales.
- En el caso anterior, la gestión municipal confirmó la filtración y atribuyó la divulgación a un agente con acceso autorizado, ya identificado y apartado.
SIN VERIFICAR O ABIERTO
- No está verificado cómo se produjo la exposición de los datos de las 17 mil cámaras ni quién la realizó.
- La prefeitura no confirmó una falla de seguridad en el Smart Sampa y sostiene que se trató de un acto de un agente autorizado.
- No se informó si los enlaces expuestos permitían visualizar imágenes en tiempo real ni por cuánto tiempo estuvieron accesibles.
- No se precisó el alcance de la responsabilidad de la empresa proveedora en el episodio.
Contexto
El Smart Sampa es el sistema municipal de monitoreo por cámaras y reconocimiento facial de São Paulo, que integra equipos propios de la prefeitura con los de empresas de vigilancia asociadas mediante convenio.
La gestión del alcalde Ricardo Nunes enfrenta dos investigaciones en menos de un mes por problemas de confidencialidad en el mismo sistema: una por credenciales de acceso a cerca de 58 mil cámaras y otra por los datos de 17 mil equipos alojados en un proveedor de nube.
La prefeitura sostiene que más de 7.500 agentes de seguridad tienen acceso autorizado al sistema, lo que amplía la superficie de riesgo interno más allá de las amenazas externas.
Qué hacer
- Revisar accesos de proveedores Las organizaciones que usan almacenamiento en nube de terceros deben auditar qué datos aloja cada proveedor y con qué permisos.
- Limitar credenciales internas Aplicar el principio de menor privilegio y revisar periódicamente quién tiene acceso a sistemas de videovigilancia y datos sensibles.
- Rotar claves expuestas Si se detectan credenciales o enlaces filtrados, conviene invalidarlos de inmediato y verificar registros de acceso en busca de usos indebidos.
- Desconfiar de mensajes con el caso Los incidentes de este tipo suelen usarse como gancho en correos y mensajes que piden datos o instalan software; verificar el remitente antes de responder.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
