A catraca inteligente de uma unidade da Smart Fit exp\u00f4s dados de clientes ap\u00f3s o IP do equipamento ficar acess\u00edvel pela internet. Pesquisadores de seguran\u00e7a identificaram a falha na segunda-feira, 25 de maio, e a empresa confirmou a corre\u00e7\u00e3o sem interromper o funcionamento da unidade afetada.<\/p>\n
O pesquisador Clandestine denunciou o vazamento no X, apresentando evid\u00eancias da exposi\u00e7\u00e3o e demonstrando danos potenciais. Mais tarde, Hiago Felipe, outro usu\u00e1rio da rede social, mostrou um painel com informa\u00e7\u00f5es de alunos, incluindo documentos e hor\u00e1rios de entrada, ampliando as evid\u00eancias da vulnerabilidade. O resultado foi a disponibiliza\u00e7\u00e3o de dados de identifica\u00e7\u00e3o e de matr\u00edcula.<\/p>\n
Segundo relatos de usu\u00e1rios, o IP exposto foi fechado por volta das 21h25 do mesmo dia. Ainda n\u00e3o h\u00e1 confirma\u00e7\u00e3o de qual unidade foi atingida nem do n\u00famero de usu\u00e1rios expostos. A Smart Fit afirmou ter resolvido o problema ap\u00f3s a detec\u00e7\u00e3o.<\/p>\n
A empresa prestadora dos dispositivos, IntegraF\u00e1cil IOT Solutions, tamb\u00e9m foi acionada, mas n\u00e3o houve retorno at\u00e9 o momento. A publica\u00e7\u00e3o inicial indicou que o endere\u00e7o de IP apontava para o Viaduto do Ch\u00e1, em S\u00e3o Paulo, \u00e1rea com v\u00e1rias unidades da rede. A fabricante dos equipamentos n\u00e3o detalhou impactos adicionais.<\/p>\n
O que caracteriza o incidente \u00e9 a exposi\u00e7\u00e3o p\u00fablica de um IP ligado a um servi\u00e7o de seguran\u00e7a. A partir disso, terceiros poderiam solicitar dados restritos ou, em cen\u00e1rios graves, facilitar acessos n\u00e3o autorizados a sistemas vinculados ao controle de entrada.<\/p>\n
A exposi\u00e7\u00e3o permitiu a visualiza\u00e7\u00e3o de informa\u00e7\u00f5es de cadastro, incluindo nomes, documentos e fotos de usu\u00e1rios matriculados na unidade afetada. Especialistas ressaltam que endere\u00e7os de IP podem sinalizar localiza\u00e7\u00e3o f\u00edsica, aumentando riscos de uso indevido.<\/p>\n
A Smart Fit informou ao TecMundo que a falha foi corrigida rapidamente, sem interromper opera\u00e7\u00f5es na unidade. Em nota, a empresa refor\u00e7ou o compromisso com a melhoria cont\u00ednua de seguran\u00e7a da informa\u00e7\u00e3o.<\/p>\n
A IntegraF\u00e1cil IOT Solutions n\u00e3o respondeu aos contatos do TecMundo at\u00e9 o fechamento deste texto. O incidente n\u00e3o gerou confirma\u00e7\u00e3o de exfiltra\u00e7\u00e3o ou venda de dados, segundo a companhia. O caso permanece sob avalia\u00e7\u00e3o de medidas adicionais de prote\u00e7\u00e3o.<\/p>\n
Do ponto de vista legal, n\u00e3o houve confirma\u00e7\u00e3o de danos materiais aos clientes. A LGPD orienta a comunica\u00e7\u00e3o oficial e notifica\u00e7\u00e3o \u00e0 ANPD, com responsabilidade de identificar e mitigar impactos. Decis\u00f5es judiciais recentes definem que preju\u00edzos comprovados podem sustentar repara\u00e7\u00e3o monet\u00e1ria.<\/p>\n","protected":false},"excerpt":{"rendered":"