Telemadrid ha presentado una denuncia ante la Policía Nacional por la brecha de seguridad que durante unas horas dejó al descubierto datos de miles de madrileños en una web sobre covid, unos hechos que también pondrá este jueves en conocimiento de la Fiscalía de Madrid, según han informado a Efe fuentes de la cadena.
La denuncia fue presentada en la Comisaría de Pozuelo de Alarcón sobre la medianoche de este jueves por una letrada de la radio televisión pública. En el texto se presentaron pantallazos en los que se demuestra el fallo de seguridad del portal web.
También se adjuntaron tres folios anexos con información que complementa la denuncia con enlaces referentes al rey Felipe VI o al presidente del Gobierno, Pedro Sánchez, dos de los personajes públicos que se encuentran entre los miles de madrileños afectados.
Estas mismas fuentes detallan a Efe que a lo largo de la mañana de este jueves se presentará otro escrito, también con pantallazos con datos personales, a la Fiscalía de Madrid.
La Consejería confirmó el fallo pero afirmó en que no quedaron al descubierto datos personales de miles de madrileños, entre ellos el rey Felipe VI o Sánchez.
Según la cadena televisiva, en un enlace no encriptado de la web de Sanidad solo había que introducir el número del DNI y se accedía a toda la información personal del usuario, como número de teléfono, domicilio, dónde se vacunó contra el covid, si no lo había hecho, con qué dosis y quién le vacunó.
El acceso a estos datos se hacía mediante un programa proxy, un software de fácil acceso a través de internet para cualquier persona con unos conocimientos mínimos de programación. La cadena asegura en la información haber detectado la brecha gracias a una llamada anónima.
Fuentes de la Consejería de Sanidad negaron estos hechos y aseguraron a Efe que una actualización del sistema generó una brecha –solventada en horas– en datos alojados en portales sanitarios de la Comunidad de Madrid.
Sin embargo, defendieron que el acceso indebido se ha bloqueado ya y que, en cualquier caso, ese enlace no es de dominio público.
"Es falso que cualquier ciudadano" pueda meterse en páginas web de la Consejería de Sanidad de la Comunidad de Madrid para obtener el certificado covid y que se pueda acceder a información confidencial como datos clínicos del Rey, del presidente del Gobierno o de otros expresidentes, aseguraron fuentes de este departamento del gobierno regional.
El Ejecutivo madrileño aseguró además en su cuenta de Twitter que se trataba de un bulo la información ofrecida por la cadena.
