Telemadrid denuncia el fallo de seguridad de Sanidad que expuso datos del Rey, S¨¢nchez y otros cargos

Telemadrid present¨® el mi¨¦rcoles ante la polic¨ªa una denuncia que ha ratificado este jueves ante la Fiscal¨ªa sobre el fallo de seguridad de una web de la Consejer¨ªa de Sanidad de Madrid que ha dejado expuestos durante un tiempo indeterminado datos personales y sanitarios de unos 100.000 madrile?os. La compa?¨ªa p¨²blica, explican desde el ente, comunic¨® el error de seguridad a la Polic¨ªa Nacional, la Guardia Civil y la Consejer¨ªa de Sanidad y solo public¨® la informaci¨®n una vez estaba solventada la brecha

La denuncia, a la que accedi¨® EL PA?S, incluye un v¨ªdeo explicativo de c¨®mo entr¨® la televisi¨®n p¨²blica a la web y de qu¨¦ par¨¢metros hab¨ªa que cambiar para hacerse con los datos personales del titular del DNI, as¨ª como con la informaci¨®n sanitaria de la vacunaci¨®n. Tambi¨¦n aporta una captura de pantalla de los datos personales del Rey.

Adem¨¢s, se a?ade otra captura de pantalla en la que se puede ver la direcci¨®n web de donde se obtienen los datos sanitarios de vacunaci¨®n de Felipe VI. Y capturas con el enlace de internet objeto de la investigaci¨®n period¨ªstica, en el que se pueden ver los DNI de diferentes autoridades (el presidente Pedro S¨¢nchez, la ministra Irene Montero o el exvicepresidente Pablo Iglesias¡­). As¨ª, la denuncia consta de dos folios redactados por ambas caras, a los que se unen otros tres con documentaci¨®n.

?En qu¨¦ consiste el fallo de seguridad? Al entrar en un enlace aparentemente no encriptado de la web de Sanidad, y si se dispon¨ªa de un programa proxy ¡ªun software que analiza lo que est¨¢ ocurriendo en el ordenador, las webs que se visitan y los servicios que se est¨¢n usando¡ª, bastaba introducir el DNI de la persona para poder ver informaci¨®n personal como el n¨²mero de tel¨¦fono, domicilio, d¨®nde se hab¨ªa recibido la vacuna de la covid-19, si se hab¨ªa hecho, cu¨¢ndo, con qu¨¦ dosis, en qu¨¦ brazo o qui¨¦n les vacun¨®.

Aunque la consejer¨ªa de Sanidad admiti¨® ¡°una vulnerabilidad de seguridad en la funcionalidad del portal del ciudadano para la obtenci¨®n del certificado covid¡± y que ¡°esa brecha ya¡± estaba ¡°bloqueada¡±, luego la Comunidad desminti¨® el problema. ¡°Es falso que cualquier ciudadano pueda meterse en p¨¢ginas web de la Consejer¨ªa de Sanidad de la Comunidad de Madrid para obtener el certificado covid y que se pueda acceder a informaci¨®n confidencial como datos cl¨ªnicos del Rey, del presidente del Gobierno o de otros expresidentes¡±, argument¨®.

Esa reacci¨®n refleja el mal momento que viven las relaciones entre las dos partes. De hecho, el Gobierno de Isabel D¨ªaz Ayuso espera aprobar este jueves en la Asamblea, gracias a la abstenci¨®n de Vox, una reforma de la ley de Telemadrid que le permitir¨ªa controlar el ente. As¨ª, la nueva normativa supondr¨ªa el cese inmediato del actual director general, Jos¨¦ Pablo L¨®pez. Al tiempo, mantendr¨ªa la necesidad de que su sustituto lo elijan dos tercios de la C¨¢mara (lo que obliga a un acuerdo de la derecha con la izquierda), aunque introducir¨ªa una nueva figura que permitir¨ªa al PP pilotar la televisi¨®n. Se trata del Administrador Provisional, que se designar¨ªa por mayor¨ªa absoluta (la que suman PP y Vox) y pilotar¨ªa la compa?¨ªa p¨²blica hasta que se seleccione a un nuevo director general.

Suscr¨ªbete aqu¨ª a nuestra nueva newsletter sobre Madrid.