Error en portal de certificado Covid dejó al descubierto datos del rey y de miles de personas, en Madrid

ESPAÑA.- Un fallo en la programación del portal habilitado por la Comunidad de Madrid para obtener el certificado digital Covid, puesto en marcha el 7 de junio, permitía a cualquier usuario acceder a datos personales de miles de ciudadanos. Al registrar un número de DNI en la url del sistema, este devolviera el nombre completo de la persona a la que pertenece ese DNI, su dirección, su teléfono móvil y el fijo.

De tal manera, introduciendo un número de DNI como el del Rey Felipe VI (la familia real ostenta los números a partir del 10, que corresponde a Juan Carlos de Borbón) la página devolvía los datos en bruto con su nombre, Felipe de Borbón y Grecia, su teléfono móvil y su residencia en el Palacio de la Zarzuela, sin número. Al registrar números de DNI aleatorios se podía acceder a los mismos datos de otros ciudadanos.

Por lo anterior, la Comunidad de Madrid bloqueó el acceso al portal del certificado Covid, tras recibir una advertencia sobre la existencia del error. Fuentes de la ciberseguridad informaron a elDiario.es sobre el fallo de programación apenas unos minutos antes.

El certificado Covid da facilidades para viajar entre países de la Unión Europea en tres supuestos:

Mundo

España pone fin a las “visas doradas” que fomentaban la especulación inmobiliaria: Pedro Sánchez

Cabe señalar, que el problema que ha afectado al portar que permitía obtener el certificado expedido por la Comunidad de Madrid es muy similar a la que sufrió el sistema de autocita para la vacunación de la administración regional que dirige Isabel Díaz Ayuso.

Fuentes de la Consejería de Sanidad aseguraron que "no fue explotada por nadie". "Si hubiera actuado un actor malicioso nuestro SOC (Centro de operaciones de ciberseguridad) que monitoriza nuestros sistemas de información ininterrumpidamente, lo hubiera detectado", insistieron.

El organismo corrigió el error después del aviso de elDiario.es, el portal se encontraba inactivo mientras dicho medio revisaba el alcance de la filtración de datos antes de comunicarlo a la Consejería de Sanidad, que por el momento no había contestado a los requerimientos de información.

Con información de El Diario