CBF expõe o CPF dos atletas

Se não bastassem as desconfianças de que a CBF usa seu sistema de Tecnologia da Informação para espionagem, como revelado pelo repórter Thiago Prado, e as sucessivas trapalhadas na área de registros da entidade, eis que agora há uma nova falha descoberta por quem lida com informática:

quem acessa o BID (Boletim Informativo Diário) toma conhecimento, em dois cliques, do CPF do atleta registrado.

O que permite não só conhecer a situação fiscal do profissional como, eventualmente, usar a informação para finalidades indevidas.

1- Acessar bid.cbf.com.br;

2- Clicar em Data e em Filtrar;

3- Selecionar qualquer atleta que tenha foto (não serve sem foto);

4- Clicar com botão direito do “mouse” em cima da foto e clicar copiar endereço de imagem (dá certo com PC, com Mac não consegui);

5- Veja que vai aparecer assim http://bid.cbf.com.br/files/atletas/NÚMERO/foto.jpg;

6- Este NÚMERO é o CPF;

7-  Se testar em outra foto, o NÚMERO mudará;

8- Acesse um site gratuito de consulta como https://www.situacaocadastral.com.br/ e cole o CPF.

Vamos ver agora quanto tempo a competente área de TI da CBF levará para corrigir a falha.

ATUALIZAÇÃO ÀS 15h: A CBF acha que corrigiu a falha, mas o fez apenas superficialmente. Ainda é possível acessar o CPF dos atletas.

ATUALIZAÇÃO ÀS 17H40: Incompentente para resolver o problema, a CBF tirou o BID do ar. 

ATUALIZAÇÃO ÀS 20h35: O BID voltou. Com os CPFs à mostra. Eles são muito ruins de serviço.