Una brecha de seguridad en el sistema de petición del certificación de la vacunación en la Comunidad de Madrid ha dejado al descubierto los datos de miles de ciudadanos que residen en la región, entre ellos los del rey Felipe VI o el presidente de Gobierno, Pedro Sánchez. La Comunidad asegura que la brecha ya está "solventada" y garantizan que en ningún momento se pudo acceder a "datos clínicos". La brecha sí permitió durante unas horas acceder a los datos de contacto, como el teléfono, aunque para llegar a esa información había que entrar a través de un enlace no público e incluir el DNI de cada persona.
Según ha informado Telemadrid, los datos estaban alojados en portales sanitarios de la Comunidad de Madrid, como el del certificado Covid. Según la denuncia que ha hecho público Telemadrid, para acceder a los datos se necesitaba disponer de algún programa proxy.
Fuentes de la Consejería de Sanidad han informado a 20minutos de que el enlace no era público, y se ha generado a través de un acceso indebido que "ya está bloqueado".
Las mismas fuentes insisten en que para acceder a los datos de los usuarios se necesitaba su DNI, informa Christian Morata.
"Esta incidencia ha venido ocasionada por la subida de una actualización que pasó los protocolos de pruebas y que en el proceso de puesta en marcha generó una brecha que ha quedado solventada en horas tras ser detectada por los servicios de calidad".
Las fuentes aclaran que la incidencia "no afectaba a datos clínicos" y no comprometía la alteración alguna de información en las bases de datos.
Además para acceder a esa información se necesitaría igualmente el DNI de la persona en cuestión.
La cadena madrileña afirma que tuvo conocimiento del fallo de seguridad por una denuncia anónima, y procedió a denunciar los hechos ante la Consejería de Sanidad, la Guardia Civil y la Policía Nacional.
Comentarios
Hemos bloqueado los comentarios de este contenido. Sólo se mostrarán los mensajes moderados hasta ahora, pero no se podrán redactar nuevos comentarios.
Consulta los casos en los que 20minutos.es restringirá la posibilidad de dejar comentarios