Un fallo de seguridad en un servicio online del Servicio Público de Empleo Estatal permitía acceder a datos privados de varios millones de ciudadanos españoles. Para explotarlo sólo era necesario conocer el número de DNI de la víctima.
El error no fue corregido a pesar de ser puesto de manifiesto en sede ...
Seguir leyendo
- Miercoles, Agosto 5, 2009, 18:10
- Multas
Los datos personales de un gran número de niños en proceso de adopción o adoptados y las correspondientes parejas de adoptantes, se hallaban en redes de intercambio de ficheros P2P como el conocido eMule; la información se contenía en dos bases de datos .mdb. La Agencia Española de Protección de Datos ha sancionado a la Asociación que estaba a cargo de estas adopciones, pero los ...
Seguir leyendo
- Miercoles, Julio 29, 2009, 11:06
- Multas
El ataque hacker que comprometió los datos de casi 8000 clientes de Arsys se ha saldado con una multa de 6000 euros a esta entidad, por entender que no cumplía con todas las medidas de seguridad. La Resolución detalla el procedimiento seguido por el atacante (SQL injection) y se pone de manifiesto que en el momento del ataque Arsys tenía un total 20 vulnerabilidades graves ...
Seguir leyendo
- Domingo, Mayo 31, 2009, 21:59
- Novedades Legislativas
Una Directiva Europea, que será aprobada en las próximas semanas, obligará a las operadoras de telecomunicaciones a notificar a la autoridad competente y en su caso al particular, cualquier violación en sus sistemas que haya podido afectar negativamente a la intimidad o a los datos personales del abonado ...
Seguir leyendo