Un fallo de seguridad pone al descubierto datos confidenciales de los clientes de Vodafone

Un error en el sistema de seguridad ha permitido que unos 8.000 clientes de Vodafone cruzasen datos confidenciales a la hora de realizar consultas online relativos a datos personales como direcci¨®n, fecha de nacimiento o nombre y apellidos.

El fallo de seguridad reconocido por la compa?¨ªa telef¨®nica, se daba en la web del operador cuando los usuarios que se encontraban conectados a la Red quer¨ªan hacer alg¨²n tipo de consulta. Al introducir el n¨²mero de tel¨¦fono y clave la p¨¢gina web no devolv¨ªa los datos del titular de la l¨ªnea, sino los pertenecientes a otro cliente. A su vez, cuando el usuario comprobaba que no eran sus datos e insist¨ªa en acceder con su clave, la web volv¨ªa a remitirle a los datos de otro usuario distinto. La compa?¨ªa estima que el n¨²mero de afectados es del 0,05% de su base de datos, compuesta por 16 millones de clientes.

Por su parte, Consumidores en Acci¨®n ha denunciado a Vodafone ante la Agencia Espa?ola de Protecci¨®n de Datos (AEPD) por el fallo de seguridad, que dur¨® varias horas, en su servicio online Mi Vodafone que ha puesto al descubierto datos confidenciales de clientes de la compa?¨ªa.

A trav¨¦s del servicio Mi Vodafone, los clientes de la compa?¨ªa pueden ver y modificar sus datos personales: nombre, fecha de nacimiento, nacionalidad, DNI, direcci¨®n, tel¨¦fono de contacto y correo electr¨®nico, as¨ª como activar promociones, cambiar la tarifa contratada o su contrase?a. Desde este men¨² tambi¨¦n se puede acceder a datos relativos al consumo, con el detalle de las llamadas realizadas, aunque en este caso este submen¨² no se ha visto afectado.

FACUA tuvo conocimiento del agujero de seguridad al ser alertada a trav¨¦s de su web por un miembro de su Red de Consumidores en Acci¨®n, al que posteriormente se sumaron los correos de otros usuarios.

La asociaci¨®n se dirigi¨® a Vodafone el pasado 27 de diciembre para plantearle la situaci¨®n y est¨¢ a la espera de respuesta por parte de la compa?¨ªa. En los ¨²ltimos d¨ªas, teleoperadores del servicio de atenci¨®n al cliente del operador indicaban que el servicio Mi Vodafone hab¨ªa sido desactivado por "tareas de mantenimiento", aunque actualmente est¨¢ de nuevo operativo.