Noticias
Grave error en la web Renta
Han detectado una importante vulnerabilidad en la web del Ministerio de la Vivienda por la que se podían acceder a los datos de quienes habían solicitado la opción «renta básica a la emancipación». Este error podría haber dado lugar a robo de datos personales y a una violación de la Ley Orgánica de Protección de Datos, según informan en El Mundo, por lo que el organismo ha abierto una investigación.
Han detectado una importante vulnerabilidad en la web del Ministerio de la Vivienda por la que se podían acceder a los datos de quienes habían solicitado la opción «renta básica a la emancipación». Este error podría haber dado lugar a robo de datos personales y a una violación de la Ley Orgánica de Protección de Datos, según informan en El Mundo, por lo que el organismo ha abierto una investigación.
La vunerabilidad se concontraba en un sitio web desde los interesados seguían las solicitudes de la denominada «renta básica a la emancipación». El error fue descubiertó por un usuario que lo comunicó directamente al Ministerio. Esta vulnerabilidad es relativamente fácil de explotar para realizar ataques ‘spoofed form’, por el que cambiando ciertos parámetros en la página se puede acceder de manera aleatoria a los datos de un ciudadano.
Si se cambiaban los identificadores del código de fuente de la página, de forma muy sencilla, al consultar los detalles de la nueva consulta, cualquiera podía acceder al nombre, apellidos, DNI, domicilio completo, estado, pagos pendientes en su alquiler de vivienda o información fiscal comprometida de quienes se habían registrado.
Aunque el organismo ya había sido advertido de esta vulnerabilidad a principios de semana, el martes volvió a aparecer el formulario de forma on-line y con un error parecido.
-
NoticiasHace 7 días
Ayesa compra Emergya, especialista en Google Cloud
-
NoticiasHace 6 días
SAP duplica su adopción en la nube pública en las empresas de España en el último año
-
A FondoHace 5 días
Los 12 principales cursos y certificaciones sobre IA generativa
-
NoticiasHace 6 días
Las empresas españolas, por detrás de la media en la adopción de soluciones de IA