Menéame: comentarios [2982157]

#45 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

luis70 — Mon, 23 Jul 2018 20:56:02 +0000

#44 si lees el post iba a volver de urgencia de las Vegas a donde no había llegado todavía.. y teniendo en cuenta la falta de humildad al echar la culpa a facua, pues que quieres que te diga. Al final no ha pasado nada, nadie asume responsabilidades y los malos son otros

» autor: luis70

#44 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

Poseido_returns — Mon, 23 Jul 2018 20:28:34 +0000

#43 yo leyendo el artículo no veo un mea culpa, simplemente dice que es un fallo sencillo de evitar, pero no dice que el fuese el rewsponable de hacerlo. El titular es amarrillista como poco

» autor: Poseido_returns

#43 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

luis70 — Mon, 23 Jul 2018 18:16:29 +0000

#10 no he podido evitarlo

www.meneame.net/story/chema-alonso-entona-mea-culpa-brecha-seguridad-t

» autor: luis70

#42 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

Acido — Mon, 16 Jul 2018 15:45:06 +0000

#24
A ver si leemos un poco los enlaces que enviamos.
Del enlace que tú mismo has enviado:

"La asociación de consumidores Facua ha anunciado en la mañana de este lunes que ha detectado unas vulnerabilidades en la web de Movistar"

"La asociación, además, ha explicado que en la noche del domingo al lunes 'la compañía ha eliminado funcionalidades de su web para evitar que los datos de sus clientes continuasen expuestos'."

#38 Según ese artículo no lo corrigieron por la tarde, sino en la noche del domingo al lunes.

Pero vamos, que cuando Facua informó ya no se podían ver datos, ya se había cerrado el acceso a eso. Y, por tanto, me parece muy bien que se informe a los clientes y todo el mundo de que sus datos fueron comprometidos.

» autor: Acido

#41 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

camvalf — Mon, 16 Jul 2018 13:07:44 +0000

#9 mal, es "yo no sabia que mi marido tenia un bujero de seguridad en el garaje" o "no supervisaba la seguridad por amor"

» autor: camvalf

#40 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

--578315-- — Mon, 16 Jul 2018 12:56:56 +0000

#38 Y siendo el fallo tan estupido, y si no solo Facua se dio cuenta y llevan tiempo levantando datos de los clientes de Telefonica?

de coña

» autor: --578315--

#39 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

Poseido_returns — Mon, 16 Jul 2018 12:22:35 +0000

#37 la seguridad de datos la lleva este señor:

Alejandro ramos

www.elladodelmal.com/2016/08/alejandro-ramos-se-incorpora-telefonica.h

Que depende de “seguridad corporativa”, que cuelga de este otro señor:

Miguel Ángel Sánchez San Venancio

www.elconfidencial.com/empresas/2016-06-02/telefonica-ficha-a-san-vena

Y ninguno de ellos cuelga del del gorrito.

Que Chema tenga los conocimientos y experiencia para ser jefe de seguridad informática de telefónica, puede ser. Que sea su cometido, no

» autor: Poseido_returns

#38 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

Cehona — Mon, 16 Jul 2018 12:10:21 +0000

#24 Facua informó por la tarde a Telefónica y esa misma tarde lo tenian corregido.
El problema no es del mensajero.

» autor: Cehona

#37 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

Cehona — Mon, 16 Jul 2018 12:07:56 +0000

#10 Chema Alonso es actualmente CDO –Chief Data Officer- de Telefónica. En este cargo lidera la estrategia de Big Data, Publicidad y Cuarta Plataforma de Telefónica. Es asimismo responsable de los productos y servicios de ciberseguridad global de la unidad ElevenPaths y de de BigData de la unidad LUCA que Telefónica proporciona a sus clientes. Así mismo, lidera la construcción y el lanzamiento de AURA, la Cognitive Intelligence de Telefónica, para ofrecer una nueva forma de relación a los clientes con Telefónica.

Es Doctor en Seguridad Informática por la Universidad Rey Juan Carlos e Ingeniero Técnico de Sistemas Informáticos por la Universidad Politécnica de Madrid.

www.telefonica.com/es/web/about_telefonica/cv_directivos/cv_chema_alon

Lo mismo Big Data y Ciberseguridad no está relacionado con la fuga de datos...

» autor: Cehona

#36 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

Pipepito — Mon, 16 Jul 2018 11:49:02 +0000

#35 No, me estás dándo la razón con el spectre, cuando lo publicaron el parche era ineficiente y encima petaban. No estaba subsanado ni de coña y empezaron a aparecer los exploits por internet antes del Patch Tuesday de microsoft, porque se volvió incontrolable, es más, sacaron más de un parche.

Pero en este caso es información que una empresa privada tiene de sus usuarios, que tiene que proteger, no es una pieza de hardware con una vulnerabilidad que cualquiera con acceso a tu equipo puede explotar, es que cualquiera puede entrar en su area de clientes de telefónica y sacar tu factura, por eso marcan 72 Horas para notificar a los afectados desde que la empresa afectada se entera o tener una muy buena excusa para no haberlo hecho en ese periodo de tiempo.

Lo del Spectre y Meltdown no se puede comparar en este caso, si bien supuso una brecha de seguridad en casi todos los equipos informáticos, no era una empresa la que estaba poniendo en riesgo la información que unos clientes le dieron a ella. No se si me explico...

Además que del primer artículo de FACUA en el que no había info, al de ahora, después de que telefónica retirara la funcionalidad, va un trecho de información. A parte, qué cojones, que su trabajo es proteger al consumidor, coño.

» autor: Pipepito

#35 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

l0b3zn0 — Mon, 16 Jul 2018 11:36:19 +0000

#32 te diré, que no estás correctamente informado: www.theverge.com/2018/1/11/16878670/meltdown-spectre-disclosure-embarg

» autor: l0b3zn0

#34 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

Pipepito — Mon, 16 Jul 2018 11:25:06 +0000

#33 sí, pero no llamemos al del Gorro así de gratis cuando igual ni siquiera es su obligación...

» autor: Pipepito

#33 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

Pedrito71 — Mon, 16 Jul 2018 11:23:28 +0000

#18 Al final el responsable es el que está arriba.

» autor: Pedrito71

#32 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

Pipepito — Mon, 16 Jul 2018 11:10:04 +0000

#31 El margen no lo da ni la propia ley, porque esto no es que te puedan robar los datos de tu pc, si no que pueden robar los datos de SUS servidores. Lo suyo es si no han parcheado la vulnerabilidad, que no digas cómo explotarla, pero sí que informes de que existe una posible vulnerabilidad. En este caso ya se ha "subsanado" (lo pongo entre comillas porque directamente se han cargado la funcionalidad) y sí que puedes dar detalles. Pero el malo es FACUA... No me jodas, esto me pasa en mi trabajo y el malo soy yo.

Con el Meltdown, Spectre y su puta madre sacaron hasta los exploits para aprovecharse de los pcs no parcheados, así que ya me dirás.

» autor: Pipepito

#31 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

l0b3zn0 — Mon, 16 Jul 2018 11:05:00 +0000

#28 ¿Notificaron un domingo por la tarde, y anuncian una rueda de prensa para el lunes por la mañana, ni 12 horas después? Me parece que se está anteponiendo el posible rédito, a la seguridad de los usuarios. No me parece responsable. No es lo que alguien serio haría.

Alguien serio haría como se hizo con Meltdown, Specter, las colisiones de MD5, etc. Si de verdad te importan los usuarios, das un margen suficiente de tiempo para asegurarte de que esa y otras vulnerabilidades semejantes y/o relacionadas sean debidamente corregidas y se implanten los mecanismos necesarios para dificultar que vuelva a ocurrir. Porque lo más importante.. son los usuarios, ¿no? Al fin y al cabo.. eso es lo más importante para FACUA, ¿Verdad?

» autor: l0b3zn0

#30 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

--574181-- — Mon, 16 Jul 2018 10:58:02 +0000

#14 Son leyes de las que poder tirar para extorsionarte si le interesa a la administración. Nada claras para poder cambiar de criterio a conveniencia y sancionarte sí o sí cuando convenga o apetezca.

» autor: --574181--

#29 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

--129682-- — Mon, 16 Jul 2018 10:50:14 +0000

#27 hahaha leete el primer comentario de la noticia

» autor: --129682--

#28 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

Pipepito — Mon, 16 Jul 2018 10:50:00 +0000

#24 Primero notificaron, luego telefónica quitó esa funcionalidad y al final lo publicaron.

La diferencia es que con lo de LexNet no quisieron hacer nada y al final lo acabaron publicando, poniendo en peligro los datos, además que es un software publico y claro, papá estado se sentía molesto.

En el caso de Facua se libran porque esa funcionalidad y vulnerabilidad ya no está ahí.

» autor: Pipepito

#27 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

robustiano — Mon, 16 Jul 2018 10:48:25 +0000

#22 www.meneame.net/story/aepd-sanciona-ministerio-justicia-falta-muy-grav

» autor: robustiano

#26 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

Pipepito — Mon, 16 Jul 2018 10:46:58 +0000

#25 Bueno, entonces podemos llamar hacker a cualquier usuario que tenga acceso a la plataforma

» autor: Pipepito

#25 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

chochis — Mon, 16 Jul 2018 10:44:50 +0000

#21 Sigue siendo un hackeo, igual que inyección SQL. Otra cosa es que sea tan burdo que deberían de despedir a todos los jefes de desarrollo y calidad de ese proyecto...

» autor: chochis

#24 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

l0b3zn0 — Mon, 16 Jul 2018 10:33:10 +0000

Personalmente la actitud de FACUA me parece deleznable, y con ella han puesto los datos de un montón de usuarios en riesgo: www.elconfidencial.com/tecnologia/2018-07-16/ciberseguridad-vulnerabil

Es más, yo me pregunto.. ¿porqué FACUA puede hacer esto sin consecuencias y twitter.com/La9deAnon no?

» autor: l0b3zn0

#23 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

manuelpepito — Mon, 16 Jul 2018 10:19:23 +0000

#14 Con el tema de las sanciones, un colega mio que trabaja en un banco me conto que han sacado es un seguro de responsabilidad civil para la ley de proteccion de datos, y que se esta vendiendo bien porque hay mucha empresa acojonada.

» autor: manuelpepito

#22 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

--129682-- — Mon, 16 Jul 2018 10:17:08 +0000

lamentable...y lo de LexNet es gravísimo y como si se escuchase llover, país en manos de mafiosos

» autor: --129682--

#21 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

Pipepito — Mon, 16 Jul 2018 10:12:18 +0000

#20 tal cual, no es que hayan hackeado nada, es que cambiando la url podías ver la factura de otros una vez accedias con tu usuario y contraseña... que es lo triste, que ni mirar si el usuario es el dueño de la factura en el código.

» autor: Pipepito

#20 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

chochis — Mon, 16 Jul 2018 10:10:44 +0000

#19 WTF!

» autor: chochis

#19 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

Pipepito — Mon, 16 Jul 2018 10:05:37 +0000

#11 Es que técnicamente esto no es un hackeo, es una cagada

» autor: Pipepito

#18 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

Pipepito — Mon, 16 Jul 2018 10:05:11 +0000

#13 Esto no es trabajo del del gorro, si no de los desarrolladores, de los tester y de los auditores.

» autor: Pipepito

#17 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

ochoceros — Mon, 16 Jul 2018 09:51:50 +0000

#7 Ni los peores becarios son capaces de dejar un agujero así de grande. ¿Seguro que no les han modificado la aplicación para permitirlo?

» autor: ochoceros

#16 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

Endor_Fino — Mon, 16 Jul 2018 09:50:44 +0000

#2 Serán 100 o 200 euros
#13 Es marketing y ya

» autor: Endor_Fino

#15 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

--581775-- — Mon, 16 Jul 2018 09:44:29 +0000

#7 Ostras Pedrín! pero, pero...

» autor: --581775--

#14 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

discrepo — Mon, 16 Jul 2018 09:02:42 +0000

#2 Pues habrá como mucho amonestación porque la verdadera chapuza es esta nueva ley europea que no deja nada claro más allá de que las sanciones pueden ser hasta un 5% de la facturación anual de la empresa.
Pero cuando te metes en el fondo de la ley establece algo así como: “ la empresa Febe establecer las medidas que crea oportunas Según la naturaleza y sensibilidad de los datos”
Pero no se establece:
- ni unos mínimos de seguridad
- ni has de garantizar la seguridad de los datos (ya que también sería imposible una garantía total)

Lo único que la ley establece es que tienes que gastarte una pasta en rehacer una documentación y unos planes de actuación y manejo de información, que ha de haber un consentimiento informado y aceptación por parte de todos aquellos con los que tengas relaciones, que has de informar de los incidentes, hacer copias de seguridad y garantizar la entrega de los datos personales que tienes si te los piden.

Consultando con gente, en conferencias, que ha mantenido conversaciones con quien ha participado en la redacción de las leyes te decían que no tenían nada claro como iban a aplicar las normas y sanciones, que irían viendo sobre la marcha.. y que se iría definiendo según se fuera “ejecutando” (lo que a mi parecer crea una inseguridad jurídica brutal)
En los paises como el nuestro con gran cantidad de pymes es muy difícil la aplicación y regulación.

» autor: discrepo

#13 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

Pedrito71 — Mon, 16 Jul 2018 09:00:22 +0000

El del gorro era bueno para salir en la tele haciéndose el listo, pero luego es más marketing que otra cosa.

» autor: Pedrito71

#12 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

mcfgdbbn3 — Mon, 16 Jul 2018 08:57:50 +0000

#4: Hola. ¿Es aquí el pwnódromo contra Chema Alonso?

» autor: mcfgdbbn3

#11 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

chochis — Mon, 16 Jul 2018 08:56:19 +0000

#10 Cuando escriben en "el lado del mal" bien podrían intentar hackear su propia empresa en vez de dejar mal otras...

» autor: chochis

#10 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

Poseido_returns — Mon, 16 Jul 2018 08:49:42 +0000

#4 #6 Chema es chief data officer, la seguridad depende de otros.

A mi no me gusta nada este tío, pero hay que ser justos con lo que decimos.

» autor: Poseido_returns

#9 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

--430178-- — Mon, 16 Jul 2018 08:47:26 +0000

#8 , esto lo lleva mi marido...

» autor: --430178--

#8 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

Valverdenyo — Mon, 16 Jul 2018 08:45:44 +0000

#4 #6 Qué va! Dirá que en el momento de la filtración, él no estaba encargado de esa parte de la seguridad.

» autor: Valverdenyo

#7 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

avalancha971 — Mon, 16 Jul 2018 08:43:37 +0000

Según he entendido en la noticia, al intentar acceder a una factura se comprobaba solamente ser usuario, no ser el usuario de dicha factura

» autor: avalancha971

#6 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

luis70 — Mon, 16 Jul 2018 08:30:57 +0000

Otro gran éxito de Chema.

» autor: luis70

#5 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

--32677-- — Mon, 16 Jul 2018 08:27:47 +0000

#3 me váis a poner cachondo ya un lunes por la mañana? ay mare meva del meu cor

» autor: --32677--

#4 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

bronco1890 — Mon, 16 Jul 2018 08:27:37 +0000

Me imagino al Chema Alonso tirando de su gorrito para abajo hasta las rodillas.

» autor: bronco1890

#3 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

--585216-- — Mon, 16 Jul 2018 08:26:43 +0000

[Usuario deshabilitado]

» autor: --585216--

#2 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

skaworld — Mon, 16 Jul 2018 08:24:27 +0000

¿Y la multa por chapuceros? ¿Pa cuando?

» autor: skaworld

#1 Telefónica tapa un agujero de seguridad que dejó al descubierto millones de datos de sus clientes

--32677-- — Mon, 16 Jul 2018 08:21:26 +0000

La nueva ley europea obliga a comunicarlo a los usuarios. Cosa que me parece genial para que no se vuelvan a ocultar este tipo de filtraciones.

» autor: --32677--