Eroski M¨®vil corrige un fallo que dejaba al descubierto las cuentas de sus clientes
La compa?¨ªa ha resuelto el problema tras una denuncia de la asociaci¨®n de consumidores Facua.
Eroski M¨®vil, el operador m¨®vil virtual perteneciente al grupo de supermercados, ha corregido un agujero de seguridad en su p¨¢gina web que pon¨ªa al descubierto datos confidenciales de miles de usuarios.
La asociaci¨®n de consumidores Facua ha sido quien ha advirtido a la compa?¨ªa del problema: cualquier usuario que entrase en www.eroskimovil.es pod¨ªa ver y manipular datos personales, de consumo y contrataci¨®n del resto de clientes.
Un titular de una l¨ªnea de Eroski M¨®vil s¨®lo ten¨ªa que introducir su propio n¨²mero de tel¨¦fono en la web, con lo que recib¨ªa a trav¨¦s de un mensaje SMS la contrase?a para acceder a sus datos. Si en menos de una hora tecleaba los tel¨¦fonos de otros clientes, el sistema les creaba siempre una nueva cuenta con id¨¦ntica contrase?a.
El fallo tambi¨¦n hac¨ªa posible desviar las llamadas entrantes a cualquier n¨²mero de tel¨¦fono, bloquear la realizaci¨®n o recepci¨®n de llamadas, y activar o desactivar el buz¨®n de voz y otros servicios. Asimismo, quedaban al descubierto nombres y apellidos de los titulares de las l¨ªneas, sus DNI, domicilios, fechas de nacimiento, profesiones, niveles de estudios y los c¨®digos PUK de sus n¨²meros.
Tras la denuncia de Facua presentada en la ma?ana de ayer, Eroski Movil resolv¨ªa el error esa misma tarde. Actualmente, su p¨¢gina funciona con normalidad y genera contrase?as siempre distintas, seg¨²n el comunicado de la asociaci¨®n de consumidores.
Facua tuvo conocimiento de las irregularidades el pasado 20 de enero al ser alertado a trav¨¦s de su web por un miembro de su Red de Consumidores en Acci¨®n, al que posteriormente se sumaron los correos de otros usuarios.
Tu suscripci¨®n se est¨¢ usando en otro dispositivo
?Quieres a?adir otro usuario a tu suscripci¨®n?
Si contin¨²as leyendo en este dispositivo, no se podr¨¢ leer en el otro.
FlechaTu suscripci¨®n se est¨¢ usando en otro dispositivo y solo puedes acceder a EL PA?S desde un dispositivo a la vez.
Si quieres compartir tu cuenta, cambia tu suscripci¨®n a la modalidad Premium, as¨ª podr¨¢s a?adir otro usuario. Cada uno acceder¨¢ con su propia cuenta de email, lo que os permitir¨¢ personalizar vuestra experiencia en EL PA?S.
En el caso de no saber qui¨¦n est¨¢ usando tu cuenta, te recomendamos cambiar tu contrase?a aqu¨ª.
Si decides continuar compartiendo tu cuenta, este mensaje se mostrar¨¢ en tu dispositivo y en el de la otra persona que est¨¢ usando tu cuenta de forma indefinida, afectando a tu experiencia de lectura. Puedes consultar aqu¨ª los t¨¦rminos y condiciones de la suscripci¨®n digital.