Siga o Olhar Digital no Google Discover
Uma falha simples de segurança deixou expostas informações sensíveis de potenciais jurados em tribunais dos Estados Unidos e do Canadá. A vulnerabilidade foi descoberta por um pesquisador de segurança, que falou ao TechCrunch sob anonimato.
Ofertas
Por: R$ 37,92
Por: R$ 22,59
Por: R$ 59,95
Por: R$ 3.099,00
Por: R$ 3.324,00
Por: R$ 799,00
Por: R$ 241,44
Por: R$ 349,90
Por: R$ 2.159,00
Por: R$ 188,99
Por: R$ 45,00
Por: R$ 379,00
Por: R$ 1.239,90
Por: R$ 943,20
Por: R$ 798,99
Por: R$ 205,91
Por: R$ 476,10
Por: R$ 1.139,05
Por: R$ 949,00
Por: R$ 7,60
Por: R$ 21,77
Por: R$ 16,63
Por: R$ 59,95
Por: R$ 7,20
Por: R$ 139,90
Por: R$ 119,90
Por: R$ 398,99
Por: R$ 79,90
Por: R$ 199,90
Segundo ele, ao menos uma dúzia de portais criados para gestão de jurados — todos desenvolvidos pela empresa Tyler Technologies — permitiam acesso fácil a dados pessoais como nomes, endereços e datas de nascimento.

Bug expõe informações detalhadas de jurados
- Os sites vulneráveis estão espalhados por estados como Califórnia, Michigan, Pensilvânia e Texas.
- O problema ocorria porque o identificador numérico usado pelos jurados para acessar as plataformas era sequencial, facilitando ataques de força bruta.
- Além disso, os portais não tinham mecanismos de limitação de tentativas, abrindo espaço para que qualquer pessoa tentasse milhares de combinações sem bloqueio.
Em um dos portais analisados, no Texas, o TechCrunch encontrou um volume expressivo de dados pessoais: nomes completos, profissões, e-mails, telefones, endereços e respostas a questionários obrigatórios.
As informações incluíam gênero, etnia, escolaridade, empregador e até histórico criminal. Em alguns casos, até justificativas médicas usadas para solicitar dispensa do júri estavam acessíveis.

Leia mais:
- 8 dicas práticas e simples para melhorar a sua segurança online
- Como proteger suas redes sociais de golpistas
- Foi hackeado? Confira 8 dicas para aprender a se prevenir contra cibercriminosos
Empresa reconhece falha e histórico preocupa
A Tyler foi alertada em 5 de novembro e reconheceu o problema apenas no dia 25. Em comunicado, afirmou ter desenvolvido uma correção e orientado clientes sobre os próximos passos. A empresa, no entanto, não informou se consegue identificar acessos indevidos ou se irá notificar possíveis afetados.
Esta não é a primeira falha envolvendo a Tyler. Em 2023, brechas em outro sistema expuseram documentos confidenciais, avaliações de saúde mental e informações sigilosas de processos judiciais em vários estados americanos.
