Falha em site do Ministério do Trabalho expôs informações de brasileiros

Redação Finanças
·2 minuto de leitura
Falhas expostas por especialista em segurança foram comprovadas pelo site (Reprodução/Emerson Alecrim/Tecnoblog)
Falhas expostas por especialista em segurança foram comprovadas pelo site (Reprodução/Emerson Alecrim/Tecnoblog)
  • Uma falha no antigo site do MTE expôs dados pessoais de brasileiros

  • Para conseguir nome, endereço completo e nome da mãe era só ter em mãos o CPF

  • O problema estava relacionado ao sistema Juventude Web

Com problemas de proteção de dados pessoais, o Brasil teve mais um exemplo de descuido com informações sigilosas. No site do antigo MTE (Ministério do Trabalho e Emprego), uma falha fez com que dados como nome completo e endereço de qualquer cidadão fosse conseguido apenas usando o CPF. Não era necessário nenhum tipo de autenticação. A informações são do Tecnoblog.

Leia também:

O especialista em segurança que quis se identificar apenas como Andrey disse ao site que identificou o problema na segunda semana de fevereiro. A falha estava relacionada a um sistema que teve a primeira versão em 2009, Juventude Web, criado para cadastrar entidades que pudessem oferecer formação-técnico profissional.

Como era o acesso

Somente com o CPF de alguém em mãos, era possível ter acesso a nome, endereço completo, data de nascimento e até nome da mãe. Além disso, aparentemente, o banco de informações também é compartilhado com outros sistemas do governo.

Close up of a young woman working from home
Apenas informando o CPF, era possível ter acesso a nome, endereço e até nome da mãe

Em fevereiro, ele reportou o problema à Secretaria do Trabalho do Ministério da Economia, que, desde 2019, está no lugar do ministério. O erro também foi informado ao CTIR (Centro de Tratamento e Resposta a Incidentes Cibernéticos de Governo.

Até a última sexta-feira (19), a falha ainda não tinha sido resolvida e Andrey teve apenas uma mensagem padrão “de notificação em andamento”. O site só saiu do ar após o Tecnoblog entrar em contato com a secretaria.