Quem te avisou que é perda de tempo teve o comentário negativado, mas eles estão certos.

É de conhecimento geral de quem é da área de segurança que os sistemas do governo do Brasil são cheios de falhas de segurança. Literalmente até existem casos de crianças (sim, crianças) explorando vulnerabilidade em sistemas do governo. "Todo mundo" sabe disso, mas ninguém reporta falha nenhuma.

É consenso que é uma péssima ideia reportar falha de segurança nos sistemas do governo brasileiro. Não perde seu tempo procurando mais falhas. Você vai achar com muita facilidade, mas vai dar ruim pra você.

— Ah, mas e a ética... pipipi, pópópó

Esquece! Já passamos por isso. Já tentamos. Já dialogamos. Não funciona. Só aprende com o erro dos outros e não coloca a mão nesse vespeiro.

EDIT: Podem colocar meu comentário em -999999 que essa vai continuar sendo a realidade.