El rey Felipe VI de España, el presidente de aquel país Pedro Sánchez y del exmandatario José María Aznar son algunas de las personalidades de alto perfil involucradas en una filtración de datos privados que expuso a miles de ciudadanos de Madrid debido a un error de programación en el sitio web de la Consejería de Sanidad de la capital española.
Esta semana Madrid habilitó el portal para obtener un certificado digital que facilita los viajes en países pertenecientes a la Unión Europea. Ese documento indica datos sobre inmunización, testeos o si se tuvo la enfermedad en los últimos seis meses.
El mencionado error en la plataforma permitió que al introducir cualquier número de DNI en la URL en pantalla aparezca el nombre completo de la persona, su dirección, además de sus números telefónicos. Los reportes indican que también funcionaba con el NIE, el número de identidad de extranjeros. Tal como señalamos, con ese mecanismo se pudo también acceder a datos de figuras renombradas.
Tras la advertencia de expertos en seguridad informática, la Comunidad de Madrid reconoció el problema de seguridad en la plataforma y bloqueo el acceso. “La incidencia ha venido ocasionada por la subida de una actualización que pasó los protocolos de pruebas y que en el proceso de puesta en marcha generó una brecha”, dijeron. Añadieron que la brecha “no afectaba a datos clínicos y no comprometía la alteración alguna de información en las bases de datos”.
Siguiendo el informe de Diario.es, esta brecha revistió cierta gravedad debido al fácil acceso al DNI de los ciudadanos siendo que un gran número de personas tiene ese dato expuesto en la red debido a la digitalización de documentos oficiales.
Consecuencias “mínimas”
Según informó la agencia de noticias EFE, el viceconsejero madrileño de Asistencia Sanitaria y Salud Pública, Antonio Zapatero, dijo que en la brecha de seguridad en el portal de la Consejería de Sanidad solamente hubo accesos “a datos administrativos y censales, no clínicos” y que fueron “mínimos”.
En relación a ese bajo impacto, Zapatero notó que el error estuvo activo sólo durante tres horas.
// RockYou2021: filtraron la mayor base de contraseñas de la historia
Anteriormente, en España se registró un incidente similar cuando el sistema de citas para la vacunación contra el Covid-19 permitió acceder a datos personales de los ciudadanos al introducir códigos de identificación sanitaria. Aquella brecha resultó más compleja para obtener información privada debido a que el mencionado número es más difícil de conseguir que los DNI.
