{"id":71662,"date":"2026-02-01T11:00:32","date_gmt":"2026-02-01T14:00:32","guid":{"rendered":"https:\/\/staging.portaltela.com\/noticias\/2026\/02\/01\/corretores-na-australia-usam-apps-que-expoem-milhoes-de-contratos-de-aluguel\/"},"modified":"2026-02-01T11:00:32","modified_gmt":"2026-02-01T14:00:32","slug":"corretores-na-australia-usam-apps-que-expoem-milhoes-de-contratos-de-aluguel","status":"publish","type":"post","link":"https:\/\/staging.portaltela.com\/seguranca-da-informacao\/2026\/02\/01\/corretores-na-australia-usam-apps-que-expoem-milhoes-de-contratos-de-aluguel\/","title":{"rendered":"Corretores na Austr\u00e1lia usam apps que exp\u00f5em milh\u00f5es de contratos de aluguel"},"content":{"rendered":"<p>Os agentes imobili\u00e1rios na Austr\u00e1lia utilizam aplicativos que armazenam documentos de loca\u00e7\u00e3o, mas as liga\u00e7\u00f5es para esses arquivos podem ficar expostas online. Essa conclus\u00e3o vem da an\u00e1lise de sete plataformas de aluguel fornecida a Guardian Australia por um pesquisador que pediu anon.<\/p>\n<p>Os documentos guardados pelos agentes incluem contratos, comprovantes de renda, documentos de identifica\u00e7\u00e3o e refer\u00eancias. Ao armazenar em nuvem, as plataformas geram links que permitem acessar os arquivos sem login, abrindo caminho para poss\u00edveis invas\u00f5es.<\/p>\n<p>A investiga\u00e7\u00e3o mostrou que esses links podem ser rastreados por rob\u00f4s da web e armazenados em cache. A Guardian Australia verificou seis exemplos de contratos e refer\u00eancias dispon\u00edveis online, mesmo com URLs parcialmente mascaradas.<\/p>\n<h3>Vulnerabilidades detectadas e respostas das plataformas<\/h3>\n<p>O pesquisador revelou que, ao enviar aos inquilinos, as URLs podem ser alteradas apenas mudando n\u00fameros, facilitando o acesso n\u00e3o autorizado. Alguns documentos datam de 2017, com c\u00f3digos de convite antigos que teriam chegado a milh\u00f5es de usos.<\/p>\n<p>Um caso espec\u00edfico mostrou que o uso de encurtadores de URL permitiu acesso a contratos, e a autentica\u00e7\u00e3o era obtida via cookie, abrindo o hist\u00f3rico inteiro do locador. O acesso ocorre sem login direto nesses exemplos.<\/p>\n<p>A plataforma Inspection Express afirmou ter revisado o acesso a links de documentos e adotado melhorias neste m\u00eas, ap\u00f3s o alerta apresentado no ano passado. A empresa disse ainda que as informa\u00e7\u00f5es n\u00e3o ficam indexadas na web aberta.<\/p>\n<p>Outras plataformas tamb\u00e9m adotaram medidas, como exigir que o usu\u00e1rio informe o c\u00f3digo postal antes de abrir o documento. Diversas organiza\u00e7\u00f5es n\u00e3o responderam aos pedidos de coment\u00e1rio.<\/p>\n<p>Samantha Floreani, defensora de direitos digitais, sintetizou o risco: privacidade e seguran\u00e7a s\u00e3o comprometidas, com benef\u00edcios aos inquilinos question\u00e1veis. Ela aponta que a depend\u00eancia dessas plataformas aumenta a exposi\u00e7\u00e3o de dados.<\/p>\n<p>A OAIC, \u00f3rg\u00e3o regulador, afirmou n\u00e3o ter recebido notifica\u00e7\u00f5es de vazamentos pelas plataformas at\u00e9 o momento. O porta-voz destacou que a exig\u00eancia de dados por plataformas de aluguel \u00e9 uma prioridade de atua\u00e7\u00e3o neste ano.<\/p>\n","protected":false},"excerpt":{"rendered":"<ul>\n<li>Plataformas de aluguel usadas por imobili\u00e1rias na Austr\u00e1lia exp\u00f5em documentos pessoais de inquilinos e propriet\u00e1rios por meio de hyperlinks acess\u00edveis online.<\/li>\n<li>Uma an\u00e1lise de sete plataformas de aluguel, fornecidas a Guardian Australia por um pesquisador que pediu anonimato, aponta que milh\u00f5es de documentos podem ser acessados por agentes mal-intencionados.<\/li>\n<li>Os dados v\u00e3o desde contratos de loca\u00e7\u00e3o at\u00e9 refer\u00eancias pessoais, comprovantes de renda e identidades, acess\u00edveis sem necessidade de login, apenas com a URL.<\/li>\n<li>Em alguns casos, basta alterar n\u00fameros na URL ou usar encurtadores de links para obter acesso; uma vez dentro, \u00e9 poss\u00edvel encontrar hist\u00f3rico de aluguel e outros documentos do propriet\u00e1rio.<\/li>\n<li>Empresas analisadas disseram ter revisado as falhas e, em alguns casos, implementaram melhorias, como links com expira\u00e7\u00e3o autom\u00e1tica, requisitos adicionais de seguran\u00e7a e confirma\u00e7\u00e3o de c\u00f3digo postal; autoridades s\u00e3o monitoradas pela OAIC, que afirma n\u00e3o ter recebido notifica\u00e7\u00f5es de viola\u00e7\u00e3o dessas plataformas.<\/li>\n<\/ul>\n","protected":false},"author":15,"featured_media":71664,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1035],"tags":[724,1538,85,437,871,1004],"class_list":["post-71662","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguranca-da-informacao","tag-australia","tag-informacao","tag-inovacao","tag-seguranca","tag-tecnologia-inovacao","tag-transparencia"],"_links":{"self":[{"href":"https:\/\/staging.portaltela.com\/api\/wp\/v2\/posts\/71662","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/staging.portaltela.com\/api\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/staging.portaltela.com\/api\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/staging.portaltela.com\/api\/wp\/v2\/users\/15"}],"replies":[{"embeddable":true,"href":"https:\/\/staging.portaltela.com\/api\/wp\/v2\/comments?post=71662"}],"version-history":[{"count":0,"href":"https:\/\/staging.portaltela.com\/api\/wp\/v2\/posts\/71662\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/staging.portaltela.com\/api\/wp\/v2\/media\/71664"}],"wp:attachment":[{"href":"https:\/\/staging.portaltela.com\/api\/wp\/v2\/media?parent=71662"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/staging.portaltela.com\/api\/wp\/v2\/categories?post=71662"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/staging.portaltela.com\/api\/wp\/v2\/tags?post=71662"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}