#5 Entregar un paquete tuyo en una dirección diferente tiene consecuencias: multa de 140.000 euros a GLS al entregar dos móviles

NoRWoR — Wed, 18 Sep 2024 17:48:32 +0000

Detrás de estas letras tenéis a un servidor, que denunció a la AEPD una fuga de datos a nivel estatal por parte de GLS.

Estuve cosa de 3 meses intentando hablar con ellos para comunicarles los fallos, y todas las delegaciones y departamentos se desentendían. ni recursos humanos, ni servicio técnico ni tecnológico ni nada (les faltaban programadores porque en su web lo dieron a conocer).

La cuestión es que arto de llamadas y de enviar correos, se me inflaron las pelotas y llamé a la AEPD comunicandoles el porblema.

Literalmente me dijeron: métete donde haga falta, saca capturas de pantalla, saca el listado excel de todos los clientes a nivel estatal y aporta toda prueba que consideres oportuna.

Por lo que ni corto ni perezoso me metí a hacer todas las trastadas habidas y por haber (me sentí Mr. Robot haciendo lo que me salía de los coj*nes).

Cosas chunguis que pude sacar de su extranet:

1. Parcel Shops. Cada oficina tiene un número asignado (va por provincias y zonas) y de ahí empecé a enlazar con todas las oficinas de España

Usuarios/Contraseñas
El usuario era el Parcel Shop que he mencionado antes.
Las contraseñas si os digo como entraba, es para hacerles un "Exprópiese" a lo Venezuela de lo cutre que era.

Y lo más grave:

1.Nombres, apellidos, dni's, direcciones, teléfonos, firmas
2.Toda la base de datos de todos los clientes de España (Adidas, Nike, Corte Ingles, TMB de barcelona, Hoteles, Moncloa, y lo que se os ocurra).
3.Fallo en la gestión de las Cookies. Cerrabas sesión y retrocedías página, y volvías a estar logeado.
4. Realización de acciones, como la creación de solicitudes de recogidas en nombre de otra persona, empresa o entidad, o la modificación de envíos ya programados.
5.Escalada de privilegios en la sección de asociados, si se entraba como cliente y no comoasociado, lo cual redundaba en la consulta de un mayor número de datos personales
---------------------------------------------------------------------------

Creo que les dieron uno o dos meses para subsanar el error, y en caso de no hacerlo, se enfrentaban a multas de hasta 600 mil €.

GENERAL LOGISTICS SYSTEMS SPAIN, S.A. acabó admitiendo sus fallos, y realizaron las correciones oportunas he hicieron un cambio forzoso de contraseñas para todos los usuarios de la Extranet existentes hasta la fecha, en el periodo que va desde el 22 al 27 de octubre de 2021. Las nuevas contraseñas tenían que cumplir con las mejores prácticas aceptadas (tener un mínimo de 8 caracteres, con al menos una mayúscula, una minúscula, un número y un símbolo) y caducaban cada 90 días. Todas aquellas cuentas que no han procediesen a modificar su contraseña en el plazo indicado serian automáticamente suspendidas.

Por lo que se libró por los pelos de una sancíon importante.

En el momento que descubrí este fallo, habia alrededor de 6100 clientes. Tanto personas físicas como jurídicas. Ahora se habrá multiplicado mínimo x5.
------------------------------------------------------

GLS se ha comido parte del pastel en España, pero también es cierto que para llegar a ser lo que son, han tenido que ser muy gitanos por el camino. Pero bueno, si les han vuelto a meter el palo bien dado está.

Saludos y disculpad por el tocho.

» autor: NoRWoR

#4 Entregar un paquete tuyo en una dirección diferente tiene consecuencias: multa de 140.000 euros a GLS al entregar dos móviles

bronco1890 — Wed, 18 Sep 2024 15:33:02 +0000

¿A nadie le parece que las multas de la AEPD son absurdamente altas?

» autor: bronco1890

#3 Entregar un paquete tuyo en una dirección diferente tiene consecuencias: multa de 140.000 euros a GLS al entregar dos móviles

Pixmac — Wed, 18 Sep 2024 14:55:52 +0000

Conozco una cafetería en la que dejan paquetes cuando no están en casa y ni DNI ni leches para recogerlo. Claro que en la cafetería conocen a esas personas pero no deja de ser curioso y puede que ilegal. Una vez pregunté si eran lugar de recogida de paquetes (me vendría bien) y no, imagino que para evitar tener que andar a perder el tiempo con el lector de código de barras. Ganarían algo de dinero pero ya ganan bastante y por unos céntimos no querrán perder tiempo.

» autor: Pixmac

#2 Entregar un paquete tuyo en una dirección diferente tiene consecuencias: multa de 140.000 euros a GLS al entregar dos móviles

--469178-- — Wed, 18 Sep 2024 14:52:11 +0000

Duplicado, antigua y portada old.meneame.net/story/entregar-paquete-tuyo-direccion-diferente-tiene-

» autor: --469178--

#1 Entregar un paquete tuyo en una dirección diferente tiene consecuencias: multa de 140.000 euros a GLS al entregar dos móviles

Alakrán_ — Wed, 18 Sep 2024 14:15:59 +0000

A ver si se acaba ya lo de tener que ir buscando paquetes, que en ocasiones incluso estando en tu casa te lo dejan por ahí, incluso no saben decirte a quien se lo han dejado.

» autor: Alakrán_

Menéame: comentarios [3980811]

#5 Entregar un paquete tuyo en una dirección diferente tiene consecuencias: multa de 140.000 euros a GLS al entregar dos móviles

#4 Entregar un paquete tuyo en una dirección diferente tiene consecuencias: multa de 140.000 euros a GLS al entregar dos móviles

#3 Entregar un paquete tuyo en una dirección diferente tiene consecuencias: multa de 140.000 euros a GLS al entregar dos móviles

#2 Entregar un paquete tuyo en una dirección diferente tiene consecuencias: multa de 140.000 euros a GLS al entregar dos móviles

#1 Entregar un paquete tuyo en una dirección diferente tiene consecuencias: multa de 140.000 euros a GLS al entregar dos móviles