Programa Passe Livre do Governo expõs 930 mil dados de brasileiros com deficiência

Programa Passe Livre do Governo expõs 930 mil dados de brasileiros com deficiência

Programa Passe Livre do Governo expõs 930 mil dados de brasileiros com deficiência

O programa passe livre do Governo Federal vazou pelo menos 930 mil dados de brasileiros, por falha descoberta por um pesquisador.
Compartilhe

Programa Passe Livre do Governo expõs 930 mil dados de brasileiros com deficiência

O programa do governo Passe Livre do Ministério da Infraestrutura vinculada a ANTT (Agência Nacional de Transportes Terrestres), expõs por tempo indeterminado dados de cerca de 930 mil brasileiros com deficiência por meio de uma falha de segurança no sistema.

O programa Passe livre da ANTT dispõe a todas as pessoas comprovadamente carentes com deficiência física, mental, auditiva, visual, doença renal crônica ou ostomia o direito ao benefício Passe Livre, que é a gratuidade nas viagens interestaduais de ônibus, barco ou trem.

Leia: Polícia Militar prende estelionatário em Ouro Preto após golpes usando falso crachá de banco

No portal do Passe Livre é informado que a agência responśavel possui 200 mil pessoas credenciadas, porém no vazamento pela falha de segurança expõe pelo menos 930 mil dados de pessoas cadastradas.

Passe Livre do Governo expõs 930 mil dados
Passe Livre do Governo expõs 930 mil dados (imagem: 13sec)

Em nota a Tecmundo, a ANTT informa que a vulnerabilidade foi corrigida, mas não informa se os dados foram acessados por cybercriminosos em alguma data.

“A Agência Nacional de Transportes Terrestres (ANTT) informa que o incidente reportado está sendo apurado. A Agência também antecipa que está em desenvolvimento um novo sistema do Passe Livre que garantirá maior navegabilidade e segurança aos solicitantes do benefício. Esse novo mecanismo será lançado em breve”.

Antt

A falha de segurança é considerada crítica, pois com as informações completas obtidas pode gerar problemas as pessoas, exemplo o golpe do empréstimo, golpes por ligação ou até mesmo utilizar os dados para cometer crimes online em nome das vítimas.