Movistar pateix una fallada de seguretat que exposa dades dels clients

Movistar ha patit una fallada de seguretat que ha deixat al descobert les dades personals i de facturaci¨® dels seus clients, amb el nom, el domicili, l'adre?a de correu electr¨°nic, la numeraci¨® i el desglossament de les trucades. L'abast d'aquesta esquerda a la seva p¨¤gina web ¡ªel nombre de clients afectats i el temps que ha perdurat el forat¡ª encara s'ha de determinar, tot i que Telef¨®nica ja ha precisat que no hi ha detectat cap acc¨¦s fraudulent. "Ha estat la pitjor bretxa de seguretat en la hist¨°ria de les telecomunicacions a Espanya", ha denunciat aquest dilluns Rub¨¦n S¨¢nchez, portaveu de Facua-Consumidors en Acci¨®, que ha revelat aquesta fallada de seguretat.

Telef¨®nica ha adm¨¨s que ahir diumenge va constatar la vulnerabilitat a la seva p¨¤gina web, que permetia accedir a les dades de la factura de clients aleatoris. La companyia que presideix Jos¨¦ Mar¨ªa ?lvarez-Pallete ha assenyalat que "es van prendre immediatament les mesures corresponents" i durant aquesta matinada el problema ha quedat resolt.

Despr¨¦s de rebre l'av¨ªs d'un associat i requerir un notari que don¨¦s fe de la fuga de dades, Facua va avisar Telef¨®nica del problema perqu¨¨ el solucion¨¦s. S¨¢nchez ha criticat que n'hi havia prou amb tenir una l¨ªnia amb la companyia i despr¨¦s d'introduir al web el DNI i la contrasenya, accedir a les dades de facturaci¨® i demanar el visionat de qualsevol factura per, a continuaci¨®, modificar el codi alfanum¨¨ric i aix¨ª poder veure les factures d'altres clients i totes les seves dades. L'associaci¨® ha presentat una den¨²ncia contra Telef¨®nica Espa?a i Telef¨®nica M¨®viles davant l'Ag¨¨ncia Espanyola de Protecci¨® de Dades i li ha demanat l'obertura d'un expedient sancionador contra la multinacional espanyola.

L'associaci¨® de consumidors va comunicar l'exist¨¨ncia de la fallada de seguretat ahir a la tarda i durant aquesta matinada la companyia ha eliminat funcionalitats del seu web per evitar que les dades dels clients continuessin exposades, per la qual cosa avui ja no ¨¦s possible accedir a la versi¨® digital de les factures emeses des de l'agost del 2017.

Els responsables de la companyia mantindran aquest mateix dilluns una reuni¨® amb dirigents de l'associaci¨®, ha informat Facua, que ha detallat que la informaci¨® privada dels clients de Movistar ha estat accessible per a qualsevol persona sense necessitat que tingu¨¦s coneixements d'inform¨¤tica.

Ara Movistar ha d'enviar una comunicaci¨® als seus clients per informar-los d'aquesta fugida d'informaci¨®, segons recull el Reglament General de Protecci¨® de Dades. "En visualitzar la factura d'un client es poden extreure dades sensibles, per¨° tamb¨¦ la ideologia, les creences i les relacions personals despr¨¦s d'analitzar el desglossament de les trucades", ha puntualitzat S¨¢nchez, que ha precisat que desconeixen la magnitud de la fuga "de les desenes de milions de l¨ªnies contractades", per¨° que han comprovat que no afectava els clients de Movistar a Xile, on van contactar amb una altra associaci¨® de consumidors.

El Reglament Europeu de Protecci¨® de Dades fixa multes que poden arribar als 10 o 20 milions d'euros o per un interval d'entre el 2 i el 4% de la facturaci¨® de l'empresa, per¨° la llei espanyola limita aquestes multes a 300.000 i 600.000 euros, unes sancions que S¨¢nchez considera "absolutament rid¨ªcules" i "una aixecada de camisa a les v¨ªctimes de l'error". El portaveu de Facua ha reclamat al Govern i als grups parlamentaris que forcin l'actualitzaci¨® de les multes per a les companyies, perqu¨¨ siguin concordes a la mida de l'empresa i al volum de vendes.