Sites do Bradesco e do BB expõem dados dos clientes
Seg , 26/08/2013 às 11:42 | Atualizado em: 26/08/2013 às 12:30
Brechas de segurança encontradas nos sites do Banco do Brasil, Bradesco, do serviço de pagamentos Moip e da Boa Vista Serviços (administradora do cadastro de devedores do Serviço Central de Proteção ao Crédito (SCPC) fez com que dados privados de milhões de pessoas ficassem expostos, segundo reportagem da Folha de S. Paulo.
O problema foi detectado pelo analista de sistemas Carlos Eduardo Santiago, 21 anos, que tentou comunicar as falhas às empresas, mas foi ignorado.
"Descobri o erro do Banco do Brasil no dia 8, mesma data de quando avisei a empresa por meio do SAC, mas fui ignorado. Decidi, então, verificar as outras falhas, e elas ainda existiam", conta Santiago.
Até a quinta-feira passada, por exemplo, a seção de seguros residenciais da agência virtual do Banco do Brasil permitia que qualquer pessoa, com acesso à área (cliente segurado pelo banco ou em posse desses dados), pudesse visualizar o CPF, nome, endereço, telefone, e-mail, agência e número da conta de outro segurado. Para isso, segundo a matéria, bastava uma simples alteração no código.
Santiago acredita que 1,85 milhão clientes do Banco do Brasil que foram expostos pelo erro. A estimativa tem como base na sequência do código dos documentos disponíveis durante pelo menos duas semanas.
Ao ser contatada pela publicação, o Banco do Brasil solucionou a falha. E, por meio da assessoria de imprensa, declarou que "o problema não teve associação com qualquer tipo de transação financeira". Sendo assim, "não trouxe risco para os clientes."
Boletos bancários gerados pelo Bradesco também estão visíveis. Desta forma, outras pessoas podem ter acesso as informações de clientes do banco - CPF, nome, endereço, agência e número da conta -, além do valor e do estabelecimento onde será feito o pagamento.
Em nota, o Bradesco informou que o sistema "é utilizado há mais de dez anos e o banco nunca registrou fraude ou problema de clientes."
Ainda segundo a publicação, a brecha permite que os documentos sejam encontrados até por pesquisa no Google. Trata-se de uma URL aberta (link de internet desprotegido), hospedado pelo Moip.
O link, segundo a Folha, continua disponível e a Moip diz não ter responsabilidade sobre ele. "As URLs dos boletos em questão foram disponibilizadas pelos próprios vendedores em seus sites."
Até a quinta passada, quando a Boa Vista serviços foi avisada do "erro", era possível visualizações as dívidas relacionadas a um CPF. A falha foi corrigida logo após o contato da reportagem. Cerca de 2,5 milhões de pessoas estão catalogadas no sistema.