5,1 milhões de motoristas têm documentos expostos em falha do Detran-RS

Os dados de todos os 5,1 milhões de motoristas do Rio Grande do Sul ficaram expostos por conta de uma falha nos sistemas do Detran-RS. Com APIs que deveriam ser privadas, era possível acessar informações como RG, CNH (Carteira Nacional de Habilitação), Renach (Registro Nacional de Habilitação) e Renavam (Registro Nacional de Veículo).

O caso foi revelado pelo UOL Tilt a partir do relato do técnico em redes, Mateus Gomes. A falha foi encontrada no Portal de Trânsito, site do Detran-RS com serviços para motoristas. O sistema permitia acesso sem autenticação a uma série de dados, que estavam reunidos em uma API de motoristas e outra de veículos.

Gomes afirmou ao UOL Tilt que o sistema não validava a origem das requisições às APIs e, com isso, permitia o acesso de qualquer pessoa com conhecimento técnico. Ele afirmou ainda que o sistema do órgão de trânsito não tinha proteção contra ataques de força bruta, nem um limite para requisições.

O UOL Tilt informou o Detran-RS, que corrigiu o problema na quarta-feira (27). O órgão informou que a Procergs (Companhia de Processamento de Dados do Estado do Rio Grande do Sul) está investigando o caso.

Ainda não há informações de que os dados expostos no sistema do Detran-RS tenham sido obtidos por terceiros. No entanto, este é mais um caso de falha de segurança no tratamento de informações. Nesta semana, o Tecnoblog alertou sobre um vazamento que expôs dados de mais de 220 milhões de pessoas e 100 milhões de veículos no Brasil.

O vazamento de dados de veículos envolve exatamente 104.193.161 registros, incluindo marca, modelo, chassi e número da placa. O número representa quase a totalidade dos registros no Brasil. Segundo o Denatran, o país contava com 107.948.371 veículos registrados em dezembro de 2020.

Fonte: Tecnoblog