Movistar sufre un fallo de seguridad que expuso datos de sus clientes

Movistar ha sufrido un fallo de seguridad que ha dejado al descubierto los datos personales y de facturaci¨®n de sus clientes con sus nombres, domicilios, direcciones de correo electr¨®nico, numeraciones y el desglose de sus llamadas. El alcance de esta grieta en su p¨¢gina web ¡ªel n¨²mero de clientes afectados y el tiempo que ha perdurado el agujero¡ª est¨¢ a¨²n por determinar, aunque Telef¨®nica ya ha precisado que no ha detectado ning¨²n acceso fraudulento. "Ha sido la mayor brecha de seguridad en la historia de las telecomunicaciones en Espa?a", ha denunciado este lunes Rub¨¦n S¨¢nchez, portavoz de Facua-Consumidores en Acci¨®n, que ha desvelado este fallo de seguridad.

Telef¨®nica ha admitido que ayer domingo constat¨® la vulnerabilidad en su p¨¢gina web, que permit¨ªa acceder a los datos de la factura de clientes aleatorios. La compa?¨ªa que preside Jos¨¦ Mar¨ªa ?lvarez-Pallete ha se?alado que "se tomaron inmediatamente las medidas correspondientes" y la pasada madrugada el problema qued¨® resuelto.

Tras recibir el aviso de un asociado y requerir a un notario que diera fe de la fuga de datos, Facua avis¨® a Telef¨®nica del problema para que lo solucionara. S¨¢nchez ha criticado que bastaba con tener una l¨ªnea con la compa?¨ªa e introducirse en la web para acceder a los datos de facturaci¨®n y pedir el visionado de cualquier factura para a continuaci¨®n modificar el c¨®digo alfanum¨¦rico y as¨ª poder ver las facturas de otros clientes y todos sus datos. La asociaci¨®n ha presentado una denuncia contra Telef¨®nica de Espa?a y Telef¨®nica M¨®viles ante la Agencia Espa?ola de Protecci¨®n de Datos y le ha pedido la apertura de un expediente sancionador contra la multinacional espa?ola.

La asociaci¨®n de consumidores comunic¨® la existencia del fallo de seguridad ayer por la tarde y durante esta madrugada la compa?¨ªa ha eliminado funcionalidades de su web para evitar que los datos de sus clientes continuasen expuestos, por lo que hoy ya no es posible acceder a la versi¨®n online de las facturas emitidas desde agosto de 2017.

Los responsables de la compa?¨ªa mantendr¨¢n hoy una reuni¨®n con dirigentes de la asociaci¨®n, ha informado Facua, que ha detallado que la informaci¨®n privada de los clientes de Movistar ha sido accesible para cualquier persona sin necesidad de que tuviese conocimientos de inform¨¢tica.

Ahora Movistar tiene que enviar una comunicaci¨®n a sus clientes para informarles de esta fuga de informaci¨®n, seg¨²n recoge el Reglamento General de Protecci¨®n de Datos. "Al visibilizar la factura de un cliente se pueden extraer datos sensibles pero tambi¨¦n la ideolog¨ªa, las creencias y las relaciones personales tras analizar el desglose de las llamadas", ha puntualizado S¨¢nchez. Este ha precisado que desconocen la magnitud de la fuga "de sus decenas de millones de l¨ªneas contratadas", pero que comprobaron que esta no afectaba a los clientes de Movistar en Chile, donde contactaron con otra asociaci¨®n de consumidores.

El Reglamento Europeo de Protecci¨®n de Datos fija multas que pueden alcanzar los 10 ¨® 20 millones de euros o por una horquilla entre el 2 y el 4% de la facturaci¨®n de la firma, pero la ley espa?ola limita estas multas a 300.000 y 600.000 euros, sanciones tildadas por S¨¢nchez de "absolutamente rid¨ªculas" y "una tomadura de pelo a las v¨ªctimas del error". El portavoz de Facua ha reclamado al Gobierno y a los grupos parlamentarios que fuercen la actualizaci¨®n de las multas para las compa?¨ªas, acordes a su tama?o y volumen de ventas.