Exclusivo: Governo de SP deixa sistema exposto sem senha na internet

A Secretaria da Fazenda do Estado de São Paulo (Sefaz) permitia que qualquer usuário visualizasse um sistema interno de contabilidade, bastando apenas visitar um link — não era necessário digitar login nem senha. Era possível “espionar” funcionários públicos acessando dados de notas fiscais, saldo e movimentação de contas do governo, entre outros. O órgão diz que não encontrou nenhum erro, mas suspendeu o acesso após ser questionado pelo Tecnoblog.

O sistema em questão é o SIAFEM (Sistema Integrado de Administração Financeira para Estados e Munícipios). Ele é usado “para otimizar e uniformizar a execução orçamentária, financeira, patrimonial e contábil de forma integrada”, segundo a descrição do site oficial.

O link, fornecido por um leitor anônimo do Tecnoblog, dava acesso à interface web do SIAFEM. Não era necessário inserir login nem senha: bastava teclar ESC e você conseguia espelhar o que um funcionário público estava acessando. A cada visita, você caía em um terminal diferente.

Dessa forma, era possível visualizar detalhes de notas fiscais, como os gastos do Detran, da Secretaria do Meio Ambiente ou da Procuradoria Geral do Estado; além de ver a movimentações de contas de prefeituras, do TJ/SP e da SPPREV (São Paulo Previdência).

Em comunicado ao Tecnoblog, a Sefaz afirma que todos os dados presentes no SIAFEM são públicos e disponibilizados no Portal de Transparência de SP. Lá é possível encontrar a remuneração dos servidores públicos, receitas, despesas e transferências para municípios.

No entanto, o SIAFEM oferece dados mais detalhados sobre despesas, além de permitir visualizar a movimentação de contas, algo que não conseguimos encontrar no site do governo.

Fonte: Tecnoblog