Un fallo interno de Telefónica da acceso en la red a datos de clientes

La compañía Telefónica Data (la filial de Telefónica que ofrece servicios a empresas) ha reconocido que un fallo interno de uno de sus servidores dejó ayer al descubierto los datos de un número indeterminado de usuarios de su servicio de acceso a Internet 'Megavía ADSL'. El fallo se produjo cuando técnicos de la empresa se encontraban reinstalando y configurando un servidor.

Durante más de una hora según la Asociación de Internautas, cualquiera pudo acceder a los datos de cientos de clientes con sólo marcar un número IP (número interno de la empresa que se quedó abierto) seguido del nombre de cualquier provincia española. Así se conseguía entrar a una página índice con un listado de los números de teléfono de las terminales ADSL de los usuarios. Pulsando estos archivos aparecían los datos del servicio contratado: nombre del usuario, teléfono y contraseña.

Telefónica asegura que esta información sólo permaneció accesible durante 10 minutos, entre las 21.30 y las 21.40. Sin embargo, la Asociación de Internautas afirma haber tenido conocimiento del fallo a las 21.03 gracias a un correo electrónico anónimo que facilitaba la dirección desde la que se podía acceder a los listados. Esta asociación, que ha calificado la fuga de información de 'monumental fallo informático' y 'problema grave de seguridad' estudia poner una denuncia contra Telefónica ante la Agencia de Protección de Datos.

Un portavoz de Telefónica Data aseguró a última hora de la tarde de ayer que no se había registrado ninguna incidencia. Como medida de precaución, la empresa ha cambiado las direcciones y contraseñas de todos los usuarios afectados.