A raiz de un aviso de un internauta que no quiere revelar su identidad, hemos descubierto que un servidor web en la ip (link roto) permite acceder a los datos de los contratos de empresas para el servicio ADSL de Telefónica-Data. Tal y como hemos constatado, los datos expuestos incluyen el nombre del cliente, domicilio completo, teléfono, teléfono de acceso, email, password de correo y los parámetos de la conexion (ip, gateway, etc). Hay que recalcar que ese servidor está accesible para el público y no es necesario ningún conocimiento especial para acceder a el. Unicamente se debe teclear "http://213.96.215.132/XXX/" sustituyendo "XXX" por el nombre de una provincia. No sabemos cuanto tiempo va a estar online, pero sin duda los datos privados han quedado expuestos a cualquier internauta. ¿Quién es el responsable? ¿Alguién ha podido ya bajarlos para distribuirlos? Aquí teneís una captura.
- 📰 Artículos
