EXCLUSIVO: MPDFT explica o caso de vulnerabilidade de dados no Cadastro Positivo

Inquérito publicado nesta segunda-feira envolve um dos birôs do sistema, a Boa Vista, notificada dia 14/01, terça-feira e refere-se à vulnerabilidade exposta de dados de clientes pela URL do portal do cliente da instituição.

Compartilhar:

Nesta segunda-feira (13/01), o Ministério Público do Distrito Federal e Territórios (MPDFT), publicou a abertura de inquérito sobre possíveis vulnerabilidades em um dos birôs do Cadastro Positivo, a Boa Vista. Em nota, publicada pela Security Report, a Unidade especial de Proteção de Dados e Inteligência Artificial (Espec) do MPDFT, esclarece que a vulnerabilidade exposta foi identificada no site sobre Cadastro Positivo.

 

 

Procurado pelo Portal Security Report, o MPDFT explica que a vulnerabilidade exposta trata de dados dos clientes abertos pelo site da Boa Vista, além do CPF – chave de segurança para acessar o sistema. Ao preencher o CPF, também foram expostos nome e sobrenome da mãe e do titutlar, o que permite a localização de cidadãos e obter outras informações pessoais em outros sites de instituições, como Receita Federal e Justiça Eleitoral, por exemplo.

 

 

Diferente de casos de vazamento de dados, o MPDFT explica que a vulnerabilidade exposta é quando o dano está acontecendo, independente do vazamento de dado.

 

 

Segundo o MPDFT, o procedimento para abertura de inquérito está respaldado no regulamento que trata do Cadastro positivo, que prevê a abertura de inquérito em um prazo de até 48 horas, apresentando todos os requisitos técnicos sobre o caso.

 

 

Ainda, de acordo com informações do MPDFT, os dados foram acessados no sábado pelos cidadãos pela URL do site da Boa Vista, expondo informações além do CPF, expondo todas as chaves de segurança e não há a possibilidade de a exposição dos dados partir dos outros birôs que compõem o Cadastro Positivo, embora – em nota – a Boa Vista tenha deixado claro que: “investigações internas até o momento não constataram qualquer vulnerabilidade em relação à base de dados do Cadastro Positivo”.

 

O procedimento de abertura de inquéritos do MPDFT é notificar os advogados do responsável pelo incidente um dia após ser publicado o documento técnico e a informação notificada no portal de notícias do MPDFT. Após esse procedimento, a empresa tem um prazo para sanear o problema, de acordo com as regras do Ministério Público.

 

Conteúdos Relacionados

Security Report | Destaques

Líderes de SI sugerem reforçar mão-de-obra com automação e novos talentos

Na discussão do painel de debates sobre força de trabalho em Cibersegurança na Febraban Tech, os painelistas destacaram dados do...
Security Report | Destaques

Polícia Federal prende suspeitos de ataques DDoS a instituições públicas

As autoridades cumpriram dois mandados de prisão temporária e quatro de busca e apreensão No Paraná, Distrito Federal e em...
Security Report | Destaques

IA é aposta dos bancos para impulsionar eficiência, produtividade e personalização

Durante a Febraban Tech, CIOs discutem como o uso da IA generativa pode avalancar os negócios no setor bancário, mas...
Security Report | Destaques

“Autonomia da IA sem governança é risco anunciado”, destacam CISOs

Painel de abertura do Security Leaders Curitiba debate os impactos nova geração de Inteligências Artificiais autônomas e como avançar nas...