Tres webs de la Generalitat dejan al descubierto correos electrónicos y contraseñas

La Generalitat de Catalunya ha detectado vulnerabilidades en tres páginas web propias que habrían dejado al descubierto correos electrónicos y contraseñas, según ha avanzado el digital Voz Populi y ha podido confirmar la ACN. La información afectada no incluye datos personales de ciudadanos ni sensibles, sino que se trataría sólo de correos electrónicos y claves de acceso para acceder a aplicativos internos. Las vulnerabilidades se detectaron la semana pasada y el jueves 19 se despublicaron las páginas web afectadas. Según fuentes del Departament de Polítiques Digitals, se ha abierto una investigación para determinar si ha habido robo de datos.

Esta investigación servirá para determinar si ha habido o no una explotación de las vulnerabilidades por parte de terceros para conseguir los datos. El Departament indica que por el momento, a falta de terminar la investigación, no se puede concluir que haya habido un incidente de ciberseguridad.

Según Voz Populi, las páginas afectadas son del Departament d'Infraestructures, la web de los servicios territoriales del Departament d'Educació y un espacio web del Departament de Cultura. Políticas Digitales ha avisado del error a los responsables en materia de protección de datos de los departamentos afectados.