Estudantes cadastrados tiveram informações como nome, RG, CPF, data de nascimento e nome da mãe expostos em links abertos no site da entidade.
Uma falha do Instituto Nacional de Estudos e Pesquisas Educacionais (Inep) permitiu acesso livre aos dados pessoais de 12 milhões de inscritos nas últimas três edições do Exame Nacional do Ensino Médio (Enem). Até o fim da tarde de terça-feira (03/08), os estudantes cadastrados tiveram informações como nome, RG, CPF, data de nascimento e nome da mãe expostos em links abertos no site da entidade - a reportagem conseguiu acessar, por exemplo, dados e até as notas do filho do ministro da Educação, Fernando Haddad, que prestou a prova em 2009.
As listas eram de uso interno do Inep, responsável pela organização do Enem, e não deveriam estar disponíveis livremente. Os links davam acesso aos arquivos com todos os inscritos das edições de 2007, 2008 e 2009 sem a necessidade de senha. Os endereços já estavam fora do ar às 17 horas de terça, depois de o Ministério da Educação (MEC) ter sido avisado da falha pelo jornal O Estado de S. Paulo.
A reportagem foi alertada sobre o vazamento por técnicos de uma escola de 1.º e 2.º graus da Grande São Paulo, que pediram anonimato. Eles encontraram os endereços eletrônicos há cerca de quatro meses ao pesquisar no portal para ver se as notas dos alunos já haviam sido divulgadas. Para ter acesso aos dados, não foi necessário fazer nenhum trabalho de hacker, mas seguir links indicados no portal.
Como a relação continha ainda o número de inscrição no Enem, foi possível ter acesso ao desempenho individual dos candidatos, o que contraria o edital do Enem. O documento que traça as diretrizes do exame prevê o sigilo dos dados e ressalta que os resultados só poderiam ser divulgados "mediante a autorização expressa do participante".
Fonte: http://www.abril.com.br
Nenhum comentário:
Postar um comentário