Seis credenciais comprometidas abriram as portas para mais de 5,3 mil câmeras de segurança privadas espalhadas por sete estados e o Distrito Federal. O alcance vai de uma UPA em Curitiba a empresas em Macapá e uma residência em Taguatinga — incluindo até o interior de um cofre em formato de gaiola numa companhia de Brasília.
O levantamento revela falhas nas plataformas Fullcam e Monuv, mas o problema real está no ecossistema que alimenta esse mercado clandestino. Entender como as senhas caíram em mãos erradas é o primeiro passo para evitar que seu negócio vire o próximo alvo.
O mapa da exposição: onde as câmeras estavam
O vazamento não se concentrou em uma região. Câmeras foram localizadas em São Paulo, Paraná, Minas Gerais, Bahia, Espírito Santo, Amapá e no Distrito Federal. A diversidade de alvos chama atenção: unidades de saúde, comércios, escritórios e residências compartilhavam a mesma vulnerabilidade — credenciais fracas ou reutilizadas.
Entre os acessos confirmados, destacam-se a garagem de uma residência em Taguatinga, o interior de empresas na capital amapaense e a estrutura de um cofre gaiola em Brasília. Não há indícios de que as imagens tenham sido baixadas em massa, mas a simples possibilidade de visualização ao vivo já configura risco crítico para privacidade e segurança patrimonial.
Como as credenciais vazaram: o papel dos infostealers
Especialistas apontam para programas maliciosos chamados infostealers como vetor principal. Esses softwares capturam senhas salvas em navegadores, cookies de sessão e outros dados sensíveis de computadores e celulares infectados.
A distribuição ocorre por caminhos comuns: aplicativos falsos, extensões de navegador comprometidas e arquivos que prometem liberar conteúdos pagos. Uma vez instalados, eles silenciosamente extraem credenciais e as enviam para servidores de comando.
- Senhas salvas no navegador são alvo prioritário
- Cookies de sessão permitem acesso sem digitar login
- Dados podem ser agregados a bases comerciais de grande escala
Um mercado em expansão para credenciais sensíveis
Hiago Kin Levi, presidente do Instituto Brasileiro de Resposta a Incidentes Cibernéticos, alerta: há comércio ativo e crescente para acessos a câmeras de trânsito, infraestrutura crítica, energia e petróleo. Não se trata apenas de curiosidade voyeurística — há valor estratégico e financeiro nesses dados.
O pesquisador Davi Mikael Cezar, conhecido como Penegui, complementa que dois perfis compram essas informações: empresas de segurança legítimas, que monitoram vazamentos para alertar clientes, e atores maliciosos, que invadem sistemas ou revendem acessos. Agências de inteligência também demonstram interesse para fins de espionagem.
Resposta das plataformas: o que foi feito até agora
A Monuv informou ter invalidado as senhas das contas expostas, encerrado sessões ativas e tornará a autenticação em dois fatores obrigatória no próximo acesso. A empresa afirma não ter encontrado indícios de invasão aos seus próprios sistemas e orienta usuários a escanear e remover programas maliciosos de seus dispositivos.
A Fullcam não respondeu aos questionamentos até o fechamento desta reportagem. A ausência de posicionamento aumenta a incerteza sobre a extensão real do comprometimento e as medidas de contenção adotadas.
O que observar daqui para frente
A combinação de credenciais fracas, ausência de 2FA obrigatório e malware disseminado cria um cenário onde vazamentos semelhantes tendem a se repetir. Para gestores de segurança, a lição prática é clara: auditar acessos a sistemas de monitoramento, impor autenticação forte em todas as contas e tratar credenciais de câmeras com o mesmo rigor aplicado a bancos de dados financeiros.
Monitorar fóruns de vazamento e bases de credenciais comprometidas deixa de ser opcional — vira requisito básico de higiene digital. O próximo vazamento pode não fazer manchete, mas o custo de uma invasão silenciosa costuma ser muito maior.
