Telefónica, un operador de telecomunicaciones con sede en España, se ha vuelto víctima de una violación de seguridad después de que hackers lograran explotar una vulnerabilidad que llevó a la exposición de datos personales y de facturación de millones de usuarios, informan expertos en cursos de protección de datos personales.

Acceder a los datos de facturación es muy fácil para el público en general pues simplemente se ingresa al sistema y se accede a la factura después de modificar la URL. Los datos expuestos incluyen información sensible como direcciones, nombres, números móviles y fijos, bancos, registros de facturación, historial de llamadas, etc. Los datos ahora están disponibles en formato CVS para descargar.

Especialistas en cursos de protección de datos personales reportan que la violación de seguridad fue identificada gracias al reporte de un usuario a FACUA, una organización civil de derechos del consumidor en España, que se ha referido a este incumplimiento como la más grande de todas las violaciones de seguridad en la historia de las telecomunicaciones en el país.

FACUA ha presentado una queja ante la Agencia Española de Protección de Datos (AEPD), el departamento responsable de implementar el Reglamento General de Protección de Datos de la Unión Europea (GDPR). Según el GDPR, Telefónica podría recibir una multa de hasta 20 millones de euros o solicitar que pague una multa de entre 2 y 4% de su facturación anual. Vale la pena señalar que en España, la ley de protección de datos contempla solamente multas de un rango entre los 300 mil y 600 mil euros, pero FACUA considera estas cantidades como “irrisorias” y planean apelar.

Acorde a reportes de expertos en cursos de protección de datos personales del Instituto Internacional de Seguridad Cibernética, los portavoces de Telefónicaafirman que no ha existido acceso fraudulento a la información de los clientes, aun así la empresa  informó a las autoridades competentes sobre la situación y también ha solucionado el problema, con lo que esperan sean desestimadas las demandas de FACUA.