Una brecha de seguridad deja al descubierto datos de miles de madrileños, incluyendo el rey

Comparte

La brecha de seguridad se ha producido en el servidor que gestiona la plataforma de Autocita, una plataforma en la que los madrileños pueden inscribirse para solicitar cita previa de cara a obtener la vacuna contra la Covid. Al parecer, la brecha de seguridad sufrida permite a cualquier persona tener acceso a datos personales como nombre y apellido de todos los ciudadanos madrileños, entre los que se pueden encontrar al Rey Felipe VI o el presidente del gobierno, Pedro Sánchez.

Tan sólo utilizando algún programa proxy se puede tener acceso a estos datos, lo cual ha permitido que, simplemente insertando un número de DNI, se podía obtener mucha información de cualquier ciudadano residente en la Comunidad de Madrid.  Entre otros datos, aquellos que eran accesibles son nombre y apellidos, número de teléfono, número de la seguridad social, dirección, además de la ID de Autocita que permite ver dónde, a qué hora y qué vacuna ha recibido cada persona.

Por parte de la Consejería de Sanidad, han reconocido que ayer, miércoles, se detectó una vulnerabilidad. Según la Consejería, la información que se ha conocido no afecta a datos clínicos.  

Leer más

Posts relacionados que podrían interesarte

18, septiembre 2019

Ecuador investiga la filtración masiva de datos personales de sus 17 millones de habitantes.

21, septiembre 2023

Políticas ESG de responsabilidad social corporativa: retos para los departamentos jurídicos y habilidades necesarias para su implementación

25, septiembre 2025

La AEPD sanciona a Iberdrola por realizar llamadas comerciales sin acreditar el consentimiento

25, abril 2024

Responsables de la toma de decisiones sobre IA están temerosos por la privacidad y ciberseguridad

18, septiembre 2019

Villarejo pudo acceder ilegalmente a información policial secreta por los fallos de ciberseguridad de la Dirección General de la Policía.

11, mayo 2022

NOYB presenta nueva reclamación contra C-Planet por no atender derechos de acceso a los datos personales