segunda-feira, 28 de outubro de 2019

Anatel erra e dispara e-mails em massa para quem homologou drones no Brasil

Um sistema da Anatel irritou diversas pessoas que homologaram drones no Brasil: na madrugada desta segunda-feira (28), a agência disparou e-mails automáticos para uma lista crescente de contatos sem ocultar o endereço deles. Um leitor do Tecnoblog recebeu 133 mensagens enviadas para quase 400 contas diferentes, cada uma com um número diferente de certificado.

Email

Eis o que aconteceu: a Anatel enviou e-mails sobre certificados de homologação de drones, avisando a data de vencimento e sugerindo que o responsável peça a renovação — a agência deixou de cobrar uma taxa de pessoas físicas e de empresas.

No entanto, o sistema de envio da Anatel foi mal configurado. Em vez de mandar uma mensagem para cada endereço, ele disparou e-mails em massa para centenas de pessoas.

O número de destinatários aumentava a cada e-mail recebido. O leitor Luiz Augusto Lago foi incluído nessa lista quando ela tinha 264 endereços, e recebeu mais de uma centena de mensagens sobre certificados de homologação de outras pessoas. Isso ocorreu na madrugada desta segunda-feira (28), entre 3h14 e 4h01 da manhã; o último e-mail tinha 389 contatos.

Mas, aparentemente, não parou por aí. O diretor de filmes Glauco Kuhnert diz no Twitter que a Anatel enviou e-mails para mais de 1.000 endereços diferentes:

Anatel dispara email de aviso de renovação de Homologação de drone com cópia aberta para mais de 1.000 endereços. Hoje apaguei mais de 600 emails

Anatel expõe e-mail de quem homologou drone

Pelo que pudemos observar, o sistema da Anatel seguiu esta lógica:

  • enviar e-mail para a pessoa A sobre o certificado obtido pela pessoa A;
  • enviar e-mail para as pessoas A e B sobre o certificado obtido pela pessoa B;
  • enviar e-mail para as pessoas A, B e C sobre o certificado obtido pela pessoa C;
  • enviar e-mail para as pessoas A, B, C, D, E, F, …, Z sobre o certificado obtido pela pessoa Z;
  • e assim por diante.

A mensagem vinha do endereço noreply@anatel.gov.br e tinha sempre a mesma estrutura, reforçando de que se tratava de algo automático. Esse era o texto:

Prezado(a),

O certificado de homologação de n° xxxxx-xx-xxxxx vencerá em [data]. Favor entrar no sistema SCH para solicitar a renovação da homologação.

Atenciosamente,
Gerência de Certificação e Numeração
ORCN/SOR/ANATEL

Ou seja, quem teve o infortúnio de receber as mensagens da Anatel pode descobrir o endereço de e-mail associado a cada certificado de homologação: basta ver o último contato da lista. O documento pode ser acessado no sistema SCH da agência, e traz o nome completo e endereço do requerente.

A lista inclui pessoas físicas e empresas como DJI, Kenwood, produtoras de filmes e lojas de drones; há até um endereço vinculado à prefeitura de São Paulo.

O Tecnoblog entrou em contato com a Anatel, mas não obteve resposta até a publicação deste post.

Uma das mensagens recebidas pelo nosso leitor:

Email Anatel

Obrigado, Luiz!

Anatel erra e dispara e-mails em massa para quem homologou drones no Brasil


Anatel erra e dispara e-mails em massa para quem homologou drones no Brasilpublicado primeiro em https://tecnoblog.net

Nenhum comentário:

Postar um comentário