A denúncia do pesquisador em segurança da informação Cleórbete Santos, obtida com exclusividade pelo Olhar Digital, mostra que, usando apenas uma única combinação do número do Renavam e a placa do veículo, é possível obter dados de todos os veículos multados no estado de Santa Catarina, como o modelo e foto do automóvel, nome completo e CPF do proprietário, e identificação do local da infração. Para se ter acesso aos documentos basta alterar o número sequencial na URL da página, revelando as multas e dados pessoais de outras pessoas, sem a necessidade de autenticação. A falha pode ser utilizada para coletar informações de infrações e criar uma base de dados que poderia ser utilizada por cibercriminosos.

No comments