PDA

Ver la versión completa : Denuncian un fallo de seguridad de Terra que permite acceder a los datos personales d



RugaL
13/01/2006, 17:51
Denuncian un fallo de seguridad de Terra que permite acceder a los datos personales de sus clientes

http://www.libertaddigital.com/fotos/noticias/wterralogo110205.jpg


La Fiscalía del Tribunal Superior de Justicia de Cataluña ha admitido a trámite la denuncia de un vecino de Castelldefels (Barcelona) contra el portal de internet Terra tras haber descubierto un agujero de seguridad en el sistema que permite acceder a información confidencial de otros usuarios. Según se recoge en el escrito, era posible acceder y manipular "sin dejar rastro" el correo electrónico de todos los usuarios, así como grabar en CD toda la información.

El demandante, Iván José Fernández, alega en su denuncia que a través de las páginas del citado portal pudo acceder casualmente el pasado mes de noviembre a datos personales de otros usuarios, como dirección, teléfonos, DNI o incluso número de cuenta, en el caso de tener contratado algún servicio de Terra, cuyo acceso única y exclusivamente debería ser posible con un password o clave de acceso.

Según se recoge en el escrito, era posible acceder y manipular "sin dejar rastro" el correo electrónico de todos los usuarios, así como grabar en CD toda la información de los usuarios o hacer uso de los servicios contratados, pudiendo luego cambiar la palabra clave para impedir un posterior acceso del titular.

El agujero "sigue abierto"

Dada la "trascendencia" del descubrimiento, el denunciante puso los hechos en conocimiento de Telefónica, empresa de la que depende Terra, que tras comprobar y reparar este agujero en su sistema de seguridad, aseguró haber solucionado el problema. Sin embargo, Iván José Fernández comprobó días después que el acceso seguía abierto a través de otro agujero de seguridad de características semejantes al anterior, por lo que a través de sus abogados contactó de nuevo con la compañía, que tras llevar a cabo diversas reparaciones en el sistema dio por solventado el asunto.

No obstante, la segunda reparación del problema resultó ser "solo aparente", ya que "a día de hoy sigue abierto un agujero de seguridad que afecta a todos los usuarios que desde hace años y hasta la actualidad se han dado de baja como usuarios de Terra, pudiendo acceder a estos datos e incluso modificarlos".

El despacho de abogados Serralta Advocats, que representa al demandante, ha asegurado que la Fiscalía ha expresado su intención de pasar el caso a los Mossos d'Esquadra para que abra una investigación en consideración de que se pudiera haber constituido un posible delito informático.

Fuente: libertaddigital.com