O deputado estadual Emídio de Souza (PT-SP) requisitou explicações ao governo de Tarcísio de Freitas sobre acusações de falhas de segurança digital e vazamentos de dados na Prodesp e na Sabesp. Os principais tópicos abordados são:
1) O questionamento sobre medidas pós-ciberataque na Sabesp e um suposto vazamento de fotos faciais e CPFs na Prodesp;
2) A defesa do deputado de que os casos revelam um padrão de descaso com dados sensíveis;
3) As negativas das empresas, que afirmam não ter havido invasão ou vazamento significativo, e que acionaram a autoridade competente.
O deputado estadual EmÃdio de Souza (PT-SP) apresentou dois requerimentos de informações à gestão TarcÃsio de Freitas (Republicanos) para que explique acusações de falhas em segurança digital e vazamentos de dados da Prodesp e da Sabesp.
O deputado questiona quais medidas a empresa de água e esgoto, privatizada em 2024, tomou após ter sofrido com ataques cibernéticos em outubro de 2024.
Em outro requerimento, Souza trata do possÃvel vazamento de 2 milhões de fotos faciais vinculadas a CPFs armazenados pela Prodesp. Reportagem da revista Fórum publicada em 12 de fevereiro passado diz que dados vinculados ao órgão foram colocados à venda na internet.
"Não estamos falando de casos isolados. Estamos falando de um padrão de descaso com dados sensÃveis da população. Segurança digital é polÃtica pública, é proteção de direitos e não pode ser tratada como detalhe administrativo", diz o deputado, que deverá compor a CPI que irá investigar vazamento de dados em empresas públicas.
Ao Painel, a Prodesp diz que não houve invasão, vazamento de dados ou qualquer comprometimento de suas bases operacionais. "As informações citadas pela reportagem não correspondem e nem possuem relação com os bancos de dados administrados pela companhia", diz.
Já a Sabesp afirma que "foi identificada na internet a divulgação de uma pequena quantidade de informações compatÃveis com a base da companhia, classificadas como não sensÃveis pela legislação de proteção de dados".
A empresa diz que acionou a Autoridade Nacional de Proteção de Dados (ANP) e que mantém uma equipe especializada em segurança da informação.