Si entras en ¿Cuál es mi contraseña? puedes meter el DNI del contrato (sea prepago o postpago) y te saca por pantalla directamente el correo al que está vinculado. (Lo he eliminado en esta captura que adjunto, pero ahí estaba).
Encima sin captcha y probablemente sin ratelimit, así es que... Cabe recordar que el correo electrónico es un dato DE CARÁCTER PERSONAL según la LOPD.
Alguien se ha colado en compliance, cosa que no me extraña porque puede llegar a ser una locura.
Lo tipico que haces la búsqueda en la base de datos como email en vez de por ID del sistema y además de paso metes el dato en GET en vez de POST.
Nada, errores sin importancia. Lo típico de una consultora (carnicería).
¿Y lo has reportado a RM?
No, la verdad es que me la trae floja.
Y si no lo reporto y no lo arreglan a lo mejor alguien lo denuncia y les cae un buen puro, que eso sí sería más divertido.
XD yo flipo con el personal
Expañistán.
A quien le importa el estercolero de Europa.
Nunca perdamos una oportunidad para soltar la misma letanía, venga a cuento o no.
Enviaselo a RM ya que estas que lo apañen no ?
En el 99,9% de los casos en los que ocurren estas cosas y lo reportas a la empresa en cuestión, no hacen nada. Si se hace púbico y tiene cierta repercusión, entonces sí movilizan a la cárnica de turno para que lo solucione.
manda un escrito a AEPD
Acabo de probarlo y es cierto , tenía un usuario antiguo de RM (que ya no soy cliente) y aparece mi correo.
Avisados a través de Twitter y de momento ni caso
Están liados con los sorteos.
Cómo ganar dinero rápidamente si tienes pocos escrúpulos, conocimientos básicos de Phyton y un monedero de Bitcoin:
Y como han eliminado darse de alta y baja por carta y todo es electrónica, estamos todos vendidos. Menudo progreso que lleva la humanidad
Y como ahora prácticamente funciona con electricidad y se usa para la electrónica, estamos todos vendidos. Menudo progreso que lleva la humanidad.
Vaya argumento de alguien que se queja del progreso , pero sin embargo lo emplea y no puede vivir sin él... argumento 100% congruente.
Parece que si ha funcionado el aviso. A mi al darle a recuperar contraseña me sale el correo con parte en asteriscos que no delatan ni la longitud real del correo.
Igual es un arreglo eventual a espera de poner captcha o similar. Pero por lo menos, han tapado el "agujero" rápido.
