Um pesquisador de seguran\u00e7a revelou que quase um milh\u00e3o de identidades, incluindo passaportes e carteiras de motorista, ficaram expostas publicamente na internet, sem senhas ou controles de acesso. O material foi encontrado em URLs p\u00fablicas, acess\u00edveis a qualquer pessoa com o link.<\/p>\n
Os documentos pertencem a pessoas que frequentam clubes de cannabis na Espanha e incluem imagens de passes, n\u00fameros de telefone e endere\u00e7os. Al\u00e9m dos dados, estariam expostas informa\u00e7\u00f5es sobre prefer\u00eancias de consumo. A lista tamb\u00e9m cont\u00e9m registros de usu\u00e1rios norte-americanos e de celebridades.<\/p>\n
A origem das falhas est\u00e1 em uma empresa irlandesa chamada Cannabis Club Systems, tamb\u00e9m conhecida como Nefos Solutions, que desenvolve software para clubes, incluindo um sistema de verifica\u00e7\u00e3o em que recepcionistas carregam identidades e selfies na nuvem da Nefos. Um aplicativo chamado PuffPal facilita a entrada por meio de c\u00f3digo QR.<\/p>\n
Durante a investiga\u00e7\u00e3o, o pesquisador identificou chave de autentica\u00e7\u00e3o armazenada em texto simples no app PuffPal e a possibilidade de acessar perfis de usu\u00e1rios alterando n\u00fameros no c\u00f3digo, expondo dados como telefone, endere\u00e7o e prefer\u00eancias de consumo. Tamb\u00e9m foram encontrados portais de administra\u00e7\u00e3o com seguran\u00e7a baixa.<\/p>\n
Foram detectadas imagens de IDs armazenadas em URLs simples, expondo cerca de 5 mil novas imagens por dia, segundo a an\u00e1lise. Al\u00e9m disso, mensagens privadas entre clubes e membros no PuffPal tamb\u00e9m estavam desprotegidas, segundo a verifica\u00e7\u00e3o inicial.<\/p>\n
Resposta da empresa e desdobramentos<\/p>\n
Ap\u00f3s contato, a Nefos informou que desativou o sistema PuffPal e APIs vulner\u00e1veis at\u00e9 que as falhas sejam corrigidas. A empresa comunicou \u00e0s autoridades locais e disse que assumir\u00e1 responsabilidades, incluindo poss\u00edveis multas e comunica\u00e7\u00e3o aos usu\u00e1rios afetados.<\/p>\n
A Nefos tamb\u00e9m afirmou estar em contato com a Autoridade de Prote\u00e7\u00e3o de Dados da Irlanda para orientar a comunica\u00e7\u00e3o aos potenciais expostos. A institui\u00e7\u00e3o confirmou o di\u00e1logo por e-mail, ressaltando a necessidade de manter a transpar\u00eancia com quem teve dados acessados.<\/p>\n
Situa\u00e7\u00e3o atual<\/p>\n
Dados de novembro de 2025 at\u00e9 junho de 2026 indicam que o material exposto passou a ser tratado com medidas corretivas, e as imagens de passaporte e dados pessoais teriam ficado sob prote\u00e7\u00e3o nas novas verifica\u00e7\u00f5es. A verifica\u00e7\u00e3o formal dos impactos segue em andamento pelas autoridades competentes.<\/p>\n","protected":false},"excerpt":{"rendered":"