Plataforma Ginfes, responsável pela emissão do documento em parceria com prefeituras, possui brecha no sistema de segurança, que expõe NFS-e na íntegra.

por Grupo Editores Blog.

 

Dados de todos os brasileiros que emitiram ou receberam alguma nota fiscal em cerca de 60 municípios em diferentes estados estão expostos e facilmente acessíveis na internet. O número de pessoas afetadas é incerto, mas pode chegar à casa dos milhões. Nesta terça-feira (15), o Olhar Digitalrecebeu uma denúncia anônima sobre mais um grave vazamento de dados envolvendo mecanismos públicos – mais especificamente, a plataforma de Gestão Inteligente da Nota Fiscal de Serviço Eletrônica (conhecida pela sigla GINFES). A fonte, que nos trouxe a denúncia, descobriu a falha de segurança no sistema. Por meio dessa brecha é possível obter os documentos na íntegra, com dados tanto do prestador quanto do tomador do serviço, apenas digitando combinações numéricas aleatórias no final da URL do site.

 

Nome completo, endereço, e-mail, CPF/CNPJ, descrição e valor do serviço de todos os brasileiros que utilizam a plataforma estavam expostos. Segundo a fonte, os resultados encontrados surgiram após combinações aleatórias dos nove números que aparecem no final da URL. O Olhar Digital, por meio de testes, constatou que é possível obter as notas fiscais facilmente, e de várias cidades do país, como São Paulo, Rio de Janeiro, Manaus e também municípios de Alagoas, do Rio Grande do Sul, de Minas Gerais e cidades de outros estados.

 

De acordo com o site da empresa gestora de envio de notas, mais de 60 municípios do Brasil utilizam o sistema para emissão de Nota Fiscal Eletrônica. Em muitas cidades, o documento é gerado pela prefeitura por meio do Ginfes ou por uma entidade conveniada.

 

O Olhar Digital entrou em contato com a EICON, empresa responsável pelo sigilo das notas fiscais eletrônicas e administração dos dados, mas até o momento da publicação desta matéria, não obteve resposta.

 

Casos envolvendo vazamento de dados de milhares de brasileiros estão cada vez mais comuns. Na semana passada, o Olhar Digital recebeu uma denúncia, com exclusividade, sobre a exposição da base de dados do Detran-RN, com a qual era possível ter acesso a ficha cadastral de todos os brasileiros portadores de Carteira de Habilitação ou proprietários de veículos. 

 

Fonte: OLHAR DIGITAL.

Você também pode se interessar por:

Deixar um Comentário