Siga o Olhar Digital no Google Discover
O Olhar Digital recebeu com exclusividade uma denúncia sobre uma falha de segurança que expõe os dados de quase 37 milhões de usuários do Bilhete Único, da SPTrans. A empresa é responsável pelo gerenciamento do transporte coletivo da cidade de São Paulo. O bug dá acesso fácil a dados sensíveis dos usuários, como foto, CPF, RG, endereço, filiação, sexo, telefone, data de nascimento, naturalidade e estado civil.
Ofertas
Por: R$ 37,92
Por: R$ 22,59
Por: R$ 59,95
Por: R$ 3.099,00
Por: R$ 3.324,00
Por: R$ 799,00
Por: R$ 241,44
Por: R$ 349,90
Por: R$ 2.159,00
Por: R$ 188,99
Por: R$ 45,00
Por: R$ 379,00
Por: R$ 1.239,90
Por: R$ 943,20
Por: R$ 798,99
Por: R$ 205,91
Por: R$ 476,10
Por: R$ 1.139,05
Por: R$ 949,00
Por: R$ 7,60
Por: R$ 21,77
Por: R$ 16,63
Por: R$ 59,95
Por: R$ 7,20
Por: R$ 139,90
Por: R$ 119,90
Por: R$ 398,99
Por: R$ 79,90
Por: R$ 199,90
Qualquer pessoa mal-intencionada precisaria apenas de CPF e RG para ter acesso irrestrito aos dados de uma vítima. Isso sem contar a possibilidade de trocar a senha. Em uma segunda falha no site, o atacante só precisaria do CPF de um usuário e de uma ferramenta gratuita que faz centenas de tentativas por segundo para ter acesso às informações. Nossa equipe entrou em contato com a SPTrans, mas até o momento não obtive retorno.