A Secretaria de Estado da Segurança Pública e Defesa Social (SESP) vem a público informar que a Polícia Civil e a Polícia Científica confirmaram que houve um vazamento em um fórum na Web em 06/11/2024 de 354.344 fotos de pessoas provenientes de sistema de segurança pública.

A SESP agiu imediatamente, adotando todas as medidas técnicas necessárias para a identificação da forma como ocorreu o vazamento e consequente bloqueio das credenciais de acesso de usuários usadas pelos criminosos, além da atualização das políticas de segurança do sistema e pedido de remoção dos links que continham os dados. Também foram adotadas as devidas providências administrativas de comunicações ao Comitê Encarregado Central do Estado do Espírito Santo e à Autoridade Nacional de Proteção de Dados e a instituição do Comitê Integrado Permanente de Resposta a Incidentes de Segurança Cibernética no âmbito da SESP e forças vinculadas.

Paralelamente também foi determinada a abertura de inquérito policial para investigar o ocorrido e identificar os responsáveis.

Após análise dos dados, constatou-se que as fotos estavam anonimizadas, uma vez que não estavam acompanhadas dos respectivos dados qualificativos das pessoas retratadas. Desta forma, o principal risco que existe com o vazamento das fotografias é em relação a terceiros, pois criminosos poderiam, em tese, usar tais imagens em falsas identidades para aplicarem golpes.

Embora remoto, também existe o risco de criminosos utilizarem ferramentas disponíveis na Internet de busca reversa de imagens para reunir dados pessoais dos titulares das fotos vazadas.

Recomendamos atenção para evitar possíveis fraudes, principalmente quanto a contatos suspeitos, normalmente relacionados a instituições financeiras. Recomendamos, ainda, que sempre seja verificada a autenticidade e origem das informações recebidas.

Caso algum titular das imagens vazadas identifique seu uso por criminosos ou à existência de novos links disponibilizando para download, solicitamos procurar imediatamente a Polícia Civil para registro de ocorrência e investigação criminal.

DADOS DO ENCARREGADO DE PROTEÇÃO DE DADOS DA SESP:
Nome: Rodolpho Rocha Induzzi
E-mail: rodolpho.induzzi@sesp.es.gov.br
Telefone: (27) 3636-1543