Dezenas de câmaras municipais portuguesas com documentos expostos na net

Não há semana que passe sem que sejam descobertos mais alguns casos de dados inadvertidamente expostos na Internet, e as instituições portuguesas não são excepção, com dezenas de câmaras municipais nacionais a terem documentos expostos publicamente com informação privada.

João Pina, criador do Fogos.pt e que tem interesse particular pela área da segurança digital, deparou-se com documentos de pelo menos 30 câmaras municipais, expostos ao mundo, e onde se podem encontrar nomes, moradas, CC, NIFs e outros dados.

Encontrei um s3 bucket aberto com documentos de pelo menos 30 câmaras municipais.
É uma coisa especifica. Mas encontram-se nomes, moradas, CC, NIFs e outros dados de pessoas por lá espalhados…
:(

— Tomahock (@tomahock) January 24, 2019

Mais concretamente, estes dados estão publicamente disponíveis devido a uma má configuração de um "bucket" S3 (Simple Storage Service) nos serviços de cloud da Amazon AWS - o equivalente a um "disco" na cloud para armazenar dados - e não será surpresa que esta seja uma das falha que frequentemente permite o acesso indevido a dados, através de bases de dados que deveriam ser privadas mas ficam expostas ao mundo.

Já seguiu informação para as entidades competentes para que se "feche a porta" neste caso nacional; mas numa altura em que até temos o RGPD em acção, seria conveniente que fosse dada um pouco mais de atenção a este tipo de situações, quer por empresas privadas, quer por entidades municipais e estatais - para que não se tornasse numa lição que fique caro aprender... repetidamente.