Denuncia de Facua

La web de Movistar deja al descubierto datos personales de millones de clientes

Un fallo de seguridad permitió acceder a la facturación con nombres, domicilios y el desglose de llamadas

Una persona utilizando su teléfono móvil.

Una persona utilizando su teléfono móvil.

Efe

Por qué confiar en El PeriódicoPor qué confiar en El Periódico Por qué confiar en El Periódico

Facua-Consumidores en Acción ha denunciado este lunes "un agujero de seguridad" en la página web de Movistar que ha permitido acceder a los datos de facturación de sus clientes, con sus nombres, domicilios, direcciones de correo electrónico y numeraciones, así como el desglose de sus llamadas.

Por su parte, un portavoz de Telefónica ha explicado a Efe que el fallo se produjo hace varios días, tiempo que no ha especificado, y que ha permitido ver la facturación de los clientes a través de la web, y ha añadido que no sabe el número de usuarios afectados hay pero que ya está solucionado.

Facua ha señalado en un comunicado que se trata de "la mayor brecha de seguridad en la historia de las telecomunicaciones en España".

La asociación ha presentado este lunesuna denuncia contra Telefónica de España y Telefónica Móviles ante la Agencia Española de Protección de Datos, a la que ha solicitado la apertura de un expediente sancionador contra la multinacional española.

Ha explicado que comunicó la existencia del fallo de seguridad ayer por la tarde y durante esta madrugada la compañía ha eliminado funcionalidades de su web para evitar que los datos de sus clientes continuasen expuestos, por lo que hoy ya no es posible acceder a la versión online de las facturas emitidas desde agosto del 2017.

Los responsables de la compañía mantendrán este lunes una reunión con dirigentes de la asociación, ha informado Facua, que ha detallado que la información privada de los clientes de Movistar ha sido accesible para cualquier persona sin necesidad de que tuviese conocimientos de informática.

Reglamento europeo

Ha agregado que bastaba con tener una línea con la compañía y tras introducir en la web su DNI y contraseña, acceder a los datos de facturación y al pedir el visionado de cualquier factura modificar el código alfanumérico para pasar a mostrar las facturas de otros clientes.

Facua acudió a un notario para que verificase y levantara acta de las irregularidades, y ahora Movistar tiene que enviar una comunicación a sus clientes para informarles, según recoge el Reglamento General de Protección de Datos, ha agregado.

Ha recordado que el reglamento europeo establece que, en función de su gravedad, los estados sancionarán las infracciones con importes que pueden alcanzar los 10 o 20 millones de euros, pero la ley española limita estas multas a 300.000 y 600.000 euros.

Ha considerado "absolutamente ridículas" las sanciones máximas que establece la normativa española de protección de datos y ha reclamado al Gobierno que las actualice.