El Departament de Salut ha admès en un comunicat una vulnerabilitat a l’aplicatiu de la web per demanar hora per a vaccinar-se que comportava un risc d’exposició de dades identificatives de les persones i de les cites. La vulnerabilitat s’ha anunciat després que ho hagués publicat Eldiario.es i diuen que l’empresa informàtica encarregada de la pàgina web ja l’ha corregida seguint les indicacions de l’Agència de Ciberseguretat. Segons Eldiario.es, l’avís del forat informàtic l’ha fet un grup de hackers ètics autoanomenats “Team Rocket” i les dades que exposades eren el nom, el document d’identitat i l’hora i lloc de vaccinació.

Salut ha explicat que durant el monitoratge continu de la seguretat de la web es van identificar sol·licituds d’accés de tercers fora del flux definit. Arran d’aquest fet, l’Agència de Ciberseguretat va proposar una sèrie de mesures per a resoldre la incidència i reforçar-ne la seguretat i es va comunicar a l’Autoritat Catalana de Protecció de Dades, perquè podrien haver estat exposades dades personals, tal com ha passat.

Al comunicat, Salut diu que treballen amb els diferents proveïdors per descobrir quines han estat les causes i quines millores i controls cal incorporar als protocols per minimitzar els riscs de seguretat informàtica.

Un forat informàtic revela les dades sanitàries de milers de madrilenys, entre ells Felipe VI, segons Telemadrid

Fes-te'n subscriptor i construeix amb VilaWeb25 el diari nou que els Països Catalans necessiten ara.

60€/any
120€/any
Si encara vols ajudar-nos més, pots fer-te'n com a Protector.

Si no pots, o no vols, fer-te'n subscriptor, ara també ens pots ajudar fent una donació única.