Mais de 5,3 mil câmeras de segurança são invadidas no Brasil após vazamento de senhas na nuvem

Um alerta grave de privacidade e segurança física sacudiu o setor de monitoramento eletrônico no Brasil. Uma investigação recente revelou que aproximadamente 5,3 mil câmeras de segurança de circuito fechado (CFTV), instaladas em residências particulares, estabelecimentos comerciais e até unidades de saúde pública, tiveram suas transmissões ao vivo expostas na internet devido a vazamentos massivos de credenciais digitais de acesso em nuvem.

A vulnerabilidade abrangeu equipamentos distribuídos por pelo menos sete estados brasileiros e pelo Distrito Federal. As imagens vazadas permitiam acompanhar em tempo real desde a rotina familiar em garagens e salas de estar até a movimentação interna em lojas, consultórios e salas de espera de Unidades de Pronto Atendimento (UPAs).

O aspecto mais alarmante do caso está na facilidade com que a brecha foi explorada: apenas seis conjuntos de nomes de usuário e senhas de contas com privilégios de administração foram suficientes para escancarar o sinal de milhares de câmeras integradas a plataformas de gestão em nuvem, como Fullcam e Monuv.

Como os criminosos conseguiram os acessos?

Diferente do que muitos imaginam, a falha não decorreu necessariamente de uma invasão direta à infraestrutura central dos servidores das empresas, mas sim da ação silenciosa de malwares ladrões de dados (conhecidos no jargão técnico como infostealers).

Esses softwares maliciosos infectam computadores de instaladores, empresas de segurança patrimonial ou usuários domésticos através de links suspeitos e programas piratas. Uma vez ativos na máquina, capturam silenciosamente logins e senhas armazenados na memória dos navegadores de internet. Posteriormente, essas listas de credenciais são agrupadas e comercializadas em fóruns clandestinos da dark web.

Com as credenciais mestre em mãos, agentes mal-intencionados conseguem acessar painéis integrados e visualizar mosaicos inteiros de câmeras conectadas, mapeando horários de saída de moradores, pontos cegos de imóveis e rotinas operacionais para planejar invasões físicas e assaltos.

Riscos à privacidade e enquadramento na LGPD

Especialistas em direito digital e segurança da informação alertam que a exposição indiscriminada de imagens é uma violação contundente da Lei Geral de Proteção de Dados (LGPD). Como rostos, veículos e ambientes íntimos são dados pessoais sensíveis identificáveis, prestadores de serviço e empresas integradoras podem ser acionados judicialmente por danos morais e materiais caso seja comprovada negligência na guarda de dados.

Como proteger suas câmeras imediatamente

Para proprietários de imóveis e gestores de empresas que utilizam câmeras IP ou sistemas com transmissão via aplicativo e nuvem, medidas imediatas são essenciais:

• Ativação mandatória de 2FA: Habilite a autenticação em duas etapas em qualquer aplicativo de monitoramento. Dessa forma, mesmo que a senha seja roubada, o acesso dependerá de um código temporário no celular.
• Troca de senhas padrão de fábrica: Nunca mantenha combinações como “admin/admin” ou senhas fáceis compartilhadas entre técnicos. Crie senhas complexas e exclusivas para o sistema de câmeras.
• Segmentação da rede Wi-Fi: Mantenha os dispositivos de CFTV em uma rede virtual (VLAN) ou Wi-Fi de convidados separada dos computadores e celulares de uso pessoal.
• Atualização periódica de firmware: Verifique regularmente se o fabricante disponibilizou correções de segurança para o software interno das câmeras e dos gravadores (DVR/NVR).

O episódio reforça que a conveniência de acompanhar câmeras pelo smartphone exige rigor redobrado na higiene cibernética, sob o risco de transformar o equipamento de proteção em uma janela aberta para olhares criminosos.