Saúde foi alertada em junho sobre brechas em sistema de notificação
Falha permitia entrar no e-SUS Notifica. Acesso não foi ameaçado, diz Saúde
Por Poder360
O Ministério da Saúde foi alertado em junho da existência de vulnerabilidades no sistema de notificação de casos de covid-19. A falha permitia o acesso a dados de pacientes submetidos a testes para detectar a doença.
Informações de 16 milhões de pessoas foram divulgadas por 1 funcionário do Hospital Albert Einstein. Entre elas, chefes do Executivo e do Legislativo, ministros e 17 governadores.
O aviso das fragilidades do sistema foi feito pela ONG (organização não governamental) OKBR (Open Knowledge Brasil) por meio da ouvidoria do governo federal. O jornal O Estado de S. Paulo teve acesso à denúncia feita em 7 de junho.
A ONG explicou que a falha era na exposição indevida de login e senha para entrar em uma pasta compartilhada. Ela continha dados do sistema e-SUS Notifica, que reúne notificações de casos leves e moderados de covid-19. O sistema tem informações tanto de casos suspeitos quando dos confirmados, de hospitais públicos e privados.
As senhas para acessar a pasta estavam em uma parte do código de programação do site e podia ser consultada por qualquer usuário. Bastava ir em “inspecionar elemento”, função presente em qualquer navegador, para ver o código de programação e, consequentemente, a senha de acesso.
A OKBR registrou em cartório a exposição indevida e anexou o documento na denúncia. Os dados, porém, ainda ficaram mais 10 dias no ar. A ONG afirmou que não foi informada pela Saúde sobre as providências tomadas. A organização diz acreditar que as credenciais de acesso ficaram disponíveis por 3 meses.
O ministério confirmou ao Estadão que recebeu a denúncia. Disse, no entanto, que o sistema “hospedava somente alguns relatórios extraídos pelos Estados, portanto, não expondo os dados registrados no banco de dados”. De acordo com a pasta, o acesso à base de dados do e-SUS Notifica não foi ameaçado.
“Não estamos falando de 1 vazamento, estamos falando que a política de gestão da informação é falha. É como se você guardasse a chave ao lado do cofre”, falou Fernanda Campagnucci, diretora-executiva da OKBR.
Apesar do acesso aos dados das 16 milhões de pessoas não ter sido feito a partir dessa falha, Fernanda afirmou que o caso comprova que existe 1 problema de falta de segurança digital no Ministério da Saúde. O funcionário do Albert Eistein trabalhava em parceria com o ministério e divulgou as credenciais de acesso a sistemas federais.
“São duas falhas justamente no sistema que está com o maior foco de atenção no momento por causa da pandemia. Se 1 sistema tão importante foi deixado com a chave ao lado do cofre, isso sinaliza de maneira muito evidente que existe uma falta de governança sobre os sistemas e sobre os dados”, disse.
Foto: Sérgio Lima/Poder360
