Salvador adota dispositivos de segurança após erro em acesso a cadastro de comorbidades

O departamento de tecnologia da Secretaria Municipal da Saúde (SMS) de Salvador adotou novos dispositivos de segurança no sistema de cadastramento de pacientes com doenças crônicas para vacinação da Covid-19. O Bahia Notícias identificou um erro nesta sexta-feira (14) no portal onde os médicos devem cadastrar os pacientes.

Um link que direcionava diretamente para a página de um médico cadastrado ficou disponível e era possível que qualquer pessoa com cadastro ativo no SUS em Salvador preenchesse CPF e data de nascimento e fosse direcionada para a página que gera a validação da comorbidade (entenda melhor aqui). A SMS informou que  dispositivos de segurança foram implementados para a validação do acesso à área de cadastro de pacientes do portal das comorbidades.

A gestão ressaltou que não registrou episódios de vacinação indevida devido a falha de segurança no sistema. Segundo a SMS, “o link que dava o acesso à área restrita do site não permitia que novos cadastros fossem finalizados, já que o sistema solicita obrigatoriamente uma segunda validação interna do login e senha do médico para salvar as informações e inserir os dados na base de dados”.

Antes do erro ser identificado e corrigido, um link permitia acesso a uma página onde constavam dados já preenchidos de um médico de prenome Gustavo. As informações disponíveis incluíam CPF, cadastro do profissional no conselho de medicina (CRM) e telefone. A equipe do Bahia Notícias verificou o portal e, mesmo mudando os dados para CPFs de pessoas diferentes, o sistema apresentava informações do mesmo médico. O sistema permitia ainda que o médico fosse alterado quando um novo CPF era colocado no campo destinado a essa informação.