Banda Ancha EU

Información independiente
sobre fibra, móvil y ADSL

Regístrate Identifícate

Cerrado

6

La Caixa expone datos personales de sus clientes [solucionado]

Ayer recibí un mail publicitario del Club ServiCaixa de La Caixa. Los recibo periódicamente desde hace un par de meses. Desde el primer día me molestó, ya que no lo había solicitado, puesto que tengo desactivada la casilla [Acepto dar la autorización para comunicaciones comerciales por canales electrónicos] en mis datos personales de la cuenta bancaria online de Linea Abierta.

En todos los emails viene un enlace en el pie para poder cancelar la suscripción. Al hacer click te pide email y contraseña. Como yo no me había dado de alta, no sabía la contraseña, así que por pereza no me había preocupado más de ello.

Hoy he vuelto a recibir otro mail y mi paciencia se ha agotado, así que me he resuelto a solucionarlo. Al no saber la clave y no ver un enlace he decidido poner solo el mail y darle a enviar con la esperanza de que el sistema me ofrezca reenviármela, al comprobar que el campo contraseña es erróneo. La sorpresa ha sido ver en pantalla mis datos personales.

Sexo, nombre y apellidos, fecha de nacimiento y lugar de residencia, mis preferencias y puntos estrella. Además a partir de este momento aparezco logeado como usuario, pudiendo realizar compras en mi nombre.

Perplejo, he borrado mis cookies, he reiniciado el navegador y lo he probado de nuevo. Ahí estaban mis datos.

Aunque susceptible de sanción por parte de la AEPD, el fallo en si no reviste gravedad, ya que hay que conocer previamente el email del cliente y poco se puede hacer con los datos revelados, pero no deja de ser curioso que sea un Banco el responsable del mismo.

He intentado notificarlo a Servicaixa, pero incomprensiblemente me piden el DNI, dato que es irrelevante. No figura ningún email de contacto ni en ServiCaixa ni en el portal de La Caixa. Por otra parte los números de teléfono que proporcionan son de tarificación especial y tras 5 minutos de espera he decidido no agotar mi saldo. Espero que al publicarlo llege a la persona adecuada y lo solucionen cuanto antes.

Finalmente he conseguido hablar con ellos por teléfono. He explicado la situación y he pedido que me pasen con un superior. Me han dicho que sin DNI no pueden, así que les he dado los buenos días. Actualización: Están intentando arreglarlo.

Página 2
  • Cerrado

    Boca de Pez Boca de Pez
    0

    Joder capullos me habeis acojonado. Lo he probado desde un email y desde la web y me pide la password. No me muestra nada mas

    Joder capullos me habeis acojonado. Lo he probado desde un email y desde la web y me pide la password. No me muestra nada mas.

    • Cerrado

      Esto sencillamente les va a costar que pida la baja de las…

      Esto sencillamente les va a costar que pida la baja de las cuentas que tengo con ellos, porque son unos ladrones, y siendo así pues yo pensaba que iban a tener las cosas mejor hechas.

      Para colmo esta muestra de incompetencia, pues ya no me queda ningún motivo para seguir con ellos, y que se rían de su prima, con las comisiones que están cobrando, que a día de hoy creo que son los más caros.

      Un saludo

      Serpiente

        • Cerrado

          6
          Cuantos castellano-manchegos por aquí últimamente :) A mi la…

          Cuantos castellano-manchegos por aquí últimamente :)

          A mi la CCM no me gusta porque estudio en Madrid y voy mucho por allí (vivo muy cerca) y es difícil encontrar una sucursal de CCM con cajero por allí, las hay, y no son pocas, pero si menos que cualquier banco nacional, por lo demás yo nunca tuve problemas con ellos :P (tengo una cuenta allí, aunque no la uso muy a menudo) aunque el trato es un poco frío para lo que estoy acostumbrado con mi banco... no sabría explicarlo. Eso si, los cajeros nuevos son una porquería, mucho colorín y tal pero son leeeeeeeeeeeeeeeeeeeeeeeentos como el caballo del malo... tardas un rato en sacar el dinero... parece como si hubieran actualizado el software pero no el hardware...

          Salu2!!

  • Cerrado

    juerr que fallos desde luego estas empresas en seguridad y en mecanica invierten lo minimo.... porcierto yo que tu cuando

    juerr que fallos desde luego estas empresas en seguridad y en mecanica invierten lo minimo....

    porcierto yo que tu cuando publiques imageners en internet quitaria parte del email, nombres, codigo postal y numero de telefono por intimidad.

    Saludos

  • Cerrado

    Anulando el javascript me deja pasar, pero me envia a una página en blanco

    Anulando el javascript me deja pasar, pero me envia a una página en blanco

  • Cerrado

    Programadores

    Lamentablemente se programa sin hacer las típicas pruebas unitarias y de sistema. Luego pasa lo que pasa. Mi consejo: Probar los casos extremos y los casos más habituales.
    Respecto a la publicación de este fallo, yo no haría público desde dónde se puede entrar, lo explicaría de otra manera para que tuvieran que revisarse todo el código.
    Hoy en día se subcontrata demasiado, este podría ser un caso donde se prima el máximo beneficio y la poca calidad de las aplicaciones.

  • Cerrado

    Boca de Pez Boca de Pez
    0

    yo tengo cuenta en la caixa y en ningun momento tuve que introducir mi email. eso lo tendrás tu porque posiblemente hayas

    yo tengo cuenta en la caixa y en ningun momento tuve que introducir mi email. eso lo tendrás tu porque posiblemente hayas comprado alguna entrada de cine por internet o algo parecido.

    aun así, para cualquier tipo de transacciones por internet debes tener la tarjeta esta con muchos numeros que te piden todos los bancos ahora. es decir, una tarjeta que te dan cuando solicitas el acceso a tu cuenta por internet, que posee al rededor de 100 numeros (predicciones mias), y que cada vez que vas a hacer un movimiento, recarga de saldo o cualquier mariconada, te pide sólo 1 de esos 100 numeros. Esto hace imposible que te roben algo, ya que la tarjeta sólo la tienes tú en físico (y que si eres algo listo no la tendrás en la cartera, sino en casa bien resguardada).

    sin embargo es un fallo importante, aunque repito, a mi como cliente de la caixa, no me afecta para nada.

    un saludo, dani.

  • Cerrado

    Boca de Pez Boca de Pez
    0

    Hola, acabo de probar y parece que ya lo han arreglado. Simplemente sale un mensaje de contraseña incorrecta

    Hola, acabo de probar y parece que ya lo han arreglado. Simplemente sale un mensaje de contraseña incorrecta.

  • Cerrado

    Espero que los cajeros automáticos funcionen de la misma forma ^^ -Bienvenidos a La Caixa. Ingrese tarjeta de débito

    Espero que los cajeros automáticos funcionen de la misma forma ^^

    -Bienvenidos a La Caixa. Ingrese tarjeta de débito.
    -Gracias. Ingrese Pin
    (presiono enter)
    -Escoja operación bancaria:

    Hehehe... ah, perdon eso es debido a Windows no a La Caixa xDD

  • Cerrado

    Boca de Pez Boca de Pez
    0

    jajaja alucinante, pués nada, ahora esperar la justicia para que les meta un buen paquetito, por que a saber cuanto tiempo

    jajaja alucinante, pués nada, ahora esperar la justicia para que les meta un buen paquetito, por que a saber cuanto tiempo llevaba ese error y cuantos han sacado información.

    Pero ese fallo es de principiante jaja no se ven ni en los peores scripts.

  • Cerrado

    Boca de Pez Boca de Pez
    0

    la caixa ... eds ke son kienes llevan el tema informatico ... son todos la misma shit xD 1 ke desde que curro alli ke no

    la caixa ... eds ke son kienes llevan el tema informatico ... son todos la misma shit xD

    1 ke desde que curro alli ke no vuelve ni pa poner dinero jajajaja

  • Cerrado

    Boca de Pez Boca de Pez
    0

    Descargate la página en tu ordenador y quita esto: "<script language="JavaScript

    Descargate la página en tu ordenador y quita esto:

    "<script language="JavaScript" src="/stk/nws/js/validaciones.js"></script><script
    language="JavaScript" src="/stk/nws/js/ValidacionsGeneriquesNWS.js"></script><script
    language="JavaScript" src="/stk/nws/js/IdentifClienteClubServiCaixa.js"></script><script>
    // missatges d'error
    var mensaje_usuario_obligatorio = "Tienes que indicar el usuario.";
    var mensaje_password_obligatorio = "Tienes que indicar la contraseña.";
    var mensaje_usuario_correo_electronico_incorrecto = "El formato del usuario (correo electrónico) no es correcto.";
    var mensaje_password_long_incorrecta = "La longitud de la contraseña no es correcta.";
    var mensaje_nif_incorrecto = "El formato del DNI/NIF/NIE/Nº Pasaporte no es correcto.";
    var mensaje_nif_obligatorio = "Tienes que indicar el NIF.";
    //ANM, 04-07-2005: código de seguridad
    var mensaje_codigo_seguridad_obligatorio = "Tienes que escribir el código de seguridad";

    //FIN ANM 04-07-2005
    //serviticket.sis.servlets.hSrvIniciNWS
    </script>"

    Abre la página en un navegador y el formulario sigue arrojando datos de terceros solo con el mail.

    Soluciones a medias las justas señores de servicaixa por favor.

  • Cerrado

    Boca de Pez Boca de Pez
    0

    Yo le he probado y no funciona. En meneame dicen que no funciona desde el Viernes al mediodia

    Yo le he probado y no funciona. En meneame dicen que no funciona desde el Viernes al mediodia.