{"id":278310,"date":"2025-05-27T16:17:18","date_gmt":"2025-05-27T15:17:18","guid":{"rendered":"https:\/\/www.jibble.io\/news\/screenshot-data-leak"},"modified":"2025-07-15T17:59:54","modified_gmt":"2025-07-15T16:59:54","slug":"vazamento-captura-tela","status":"publish","type":"news","link":"https:\/\/www.jibble.io\/pt-br\/noticias\/vazamento-captura-tela","title":{"rendered":"App de controle de horas vaza mais de 21 milh\u00f5es de capturas de tela"},"content":{"rendered":"

O aplicativo de controle de horas<\/a> e monitoramento de funcion\u00e1rios WorkComposer exp\u00f4s mais de 21 milh\u00f5es de capturas de tela privadas de trabalhadores remotos, conforme relatado pela Cybernews em 24 de abril de 2025.<\/p>\n

 <\/p>\n

O vazamento de dados de capturas de tela ocorreu devido a um bucket desprotegido do Amazon S3, um tipo de pasta digital baseada na nuvem, comprometendo a privacidade e a seguran\u00e7a de milhares de usu\u00e1rios em todo o mundo.<\/p>\n

 <\/p>\n

As capturas de tela expostas inclu\u00edam conte\u00fado interno sens\u00edvel, como e-mails, senhas, bate-papos, dados de clientes e documenta\u00e7\u00e3o comercial. O vazamento reacendeu o debate sobre a \u00e9tica e os riscos do software de monitoramento remoto.<\/p>\n

 <\/p>\n

Como ocorreu o vazamento de dados de capturas de tela?<\/h2>\n

 <\/p>\n

O WorkComposer \u00e9 um aplicativo que monitora as horas de trabalho e registra a atividade de trabalhadores remotos. Parte da sua funcionalidade \u00e9 a captura de fotos da tela em intervalos regulares.<\/p>\n

 <\/p>\n

A viola\u00e7\u00e3o envolveu uma pasta baseada na nuvem usada para armazenar arquivos de capturas de tela confidenciais. Essas capturas de tela foram deixadas expostas devido a configura\u00e7\u00f5es de permiss\u00e3o inadequadas, o que significa que as imagens estavam acess\u00edveis ao p\u00fablico sem exigir autentica\u00e7\u00e3o.<\/p>\n

 <\/p>\n

Quais as implica\u00e7\u00f5es para usu\u00e1rios de software de controle de horas?<\/h2>\n

 <\/p>\n

O vazamento levanta preocupa\u00e7\u00f5es sobre a seguran\u00e7a e o uso de ferramentas de vigil\u00e2ncia no local de trabalho. Para os empregadores, o risco \u00e9 duplo: viola\u00e7\u00f5es da privacidade dos dados e perda da confian\u00e7a dos funcion\u00e1rios. A presen\u00e7a de documentos comerciais confidenciais e dados identific\u00e1veis de usu\u00e1rios no vazamento pode deixar as empresas expostas a a\u00e7\u00f5es legais de acordo com as leis de prote\u00e7\u00e3o de dados.<\/p>\n

 <\/p>\n

Os funcion\u00e1rios afetados pelo vazamento podem n\u00e3o estar cientes de que esse monitoramento granular estava ocorrendo. A exposi\u00e7\u00e3o de mensagens privadas, gerenciadores de senhas e ferramentas internas coloca em risco suas identidades digitais e reputa\u00e7\u00f5es profissionais.<\/p>\n

 <\/p>\n

Embora ferramentas de monitoramento como o WorkComposer n\u00e3o sejam ilegais, deixar de proteger os dados coletados \u00e9 uma grande responsabilidade. As organiza\u00e7\u00f5es que n\u00e3o realizam a devida dilig\u00eancia em softwares de terceiros ainda podem ser responsabilizadas por viola\u00e7\u00f5es que n\u00e3o causaram diretamente.<\/p>\n

 <\/p>\n

A WorkComposer n\u00e3o emitiu uma declara\u00e7\u00e3o p\u00fablica at\u00e9 o momento em que este artigo foi escrito. Embora o bucket sem seguran\u00e7a tenha sido retirado do sistema, a dura\u00e7\u00e3o da exposi\u00e7\u00e3o permanece desconhecida.<\/p>\n

 <\/p>\n

Um problema recorrente<\/span><\/p>\n

Esse n\u00e3o \u00e9 o primeiro incidente desse tipo. Em uma viola\u00e7\u00e3o semelhante descoberta em junho de 2024, outro software de monitoramento, o WebWork<\/a>, exp\u00f4s mais de 13 milh\u00f5es de capturas de tela. Apesar dos avisos anteriores da comunidade de seguran\u00e7a da informa\u00e7\u00e3o, a seguran\u00e7a dos aplicativos de monitoramento continua atrasada em rela\u00e7\u00e3o \u00e0 sua ado\u00e7\u00e3o generalizada.<\/p><\/blockquote>\n

Como os funcion\u00e1rios remotos podem proteger seus dados?<\/h2>\n

 <\/p>\n

Se a sua empresa usa o WorkComposer ou uma ferramenta de monitoramento semelhante e voc\u00ea suspeita que foi afetado por um vazamento de dados, siga as instru\u00e7\u00f5es abaixo:<\/p>\n

 <\/p>\n