Eroski Móvil corrige un fallo que dejaba al descubierto las cuentas de sus clientes

Eroski Móvil, el operador móvil virtual perteneciente al grupo de supermercados, ha corregido un agujero de seguridad en su página web que ponía al descubierto datos confidenciales de miles de usuarios.

La asociación de consumidores Facua ha sido quien ha advirtido a la compañía del problema: cualquier usuario que entrase en www.eroskimovil.es podía ver y manipular datos personales, de consumo y contratación del resto de clientes.

Un titular de una línea de Eroski Móvil sólo tenía que introducir su propio número de teléfono en la web, con lo que recibía a través de un mensaje SMS la contraseña para acceder a sus datos. Si en menos de una hora tecleaba los teléfonos de otros clientes, el sistema les creaba siempre una nueva cuenta con idéntica contraseña.

El fallo también hacía posible desviar las llamadas entrantes a cualquier número de teléfono, bloquear la realización o recepción de llamadas, y activar o desactivar el buzón de voz y otros servicios. Asimismo, quedaban al descubierto nombres y apellidos de los titulares de las líneas, sus DNI, domicilios, fechas de nacimiento, profesiones, niveles de estudios y los códigos PUK de sus números.

Tras la denuncia de Facua presentada en la mañana de ayer, Eroski Movil resolvía el error esa misma tarde. Actualmente, su página funciona con normalidad y genera contraseñas siempre distintas, según el comunicado de la asociación de consumidores.

Facua tuvo conocimiento de las irregularidades el pasado 20 de enero al ser alertado a través de su web por un miembro de su Red de Consumidores en Acción, al que posteriormente se sumaron los correos de otros usuarios.