Secretaria de Pernambuco deixa RG, CPF e laudos médicos expostos em site

Uma planilha com dados de cerca de 340 cidadãos do estado de Pernambuco ficou exposta no site de uma das secretarias do governo. O arquivo continha informações de pessoas cadastradas no PE Livre Acesso, programa de gratuidade no transporte público. Ele trazia até mesmo imagens de documentos como RG e CPF, laudos médicos e informações sobre deficiências.

A informação chegou ao Tecnoblog na tarde de terça-feira (26). A página indicada estava hospedada no site da Secretaria do Desenvolvimento Social, Criança e Juventude. Nela, era possível navegar pela planilha sem digitar senha.

Imagens de documentos pessoais, como RG, CPF e comprovante de endereço, e documentos de saúde, como laudos médicos, podiam ser abertas e copiadas.

Na manhã desta quinta-feira (28), a página já aparecia protegida por senha. Mesmo assim, os arquivos ficaram sem proteção até a tarde do mesmo dia, quando foram totalmente ocultados.

O Tecnoblog conversou com a advogada Ana Teles, especialista em Lei Geral de Proteção de Dados Pessoais (LGPD), para entender melhor o caso.

Ela observa que não parece se tratar de um episódio de acesso indevido ou ataque de ransomware, que se tornaram comuns nos últimos anos. “Isso mais nos parece com um profundo descaso com a segurança e proteção de dados pessoais e dados pessoais sensíveis, o que torna o caso muito mais preocupante.”

Fonte: Tecnoblog