edición general
381 meneos
1570 clics
Incidente muy crítico de seguridad en el Servicio de Empleo Valenciano por crear aplicaciones paralelas a las oficiales

Incidente muy crítico de seguridad en el Servicio de Empleo Valenciano por crear aplicaciones paralelas a las oficiales

La intranet 'pirata' abría la posibilidad de bajarse bases de datos de los 120.000 parados valencianos sin el control de los servicios centrales del SEPE, así como la gestión de prestaciones sin dejar rastro, algo prohibido por la Ley de Protección de Datos....se constatan "numerosas y muy graves incidencias de seguridad" y se podría haber expuesto datos de los 120.000 parados valencianos, entre ellos de sus prestaciones, números de cuenta y otras informaciones sensibles. .

| etiquetas: valencia , empleo , sepe
139 242 1 K 277 actualidad
23 comentarios
139 242 1 K 277 actualidad
Comentarios destacados:        
  1. carakola #1 carakola
    "El actual director provincial reconoce en una circular interna el fallo de seguridad e inicia una "migración y desconexión progresiva" de 83 aplicaciones de la intranet de València, que había puesto en marcha su predecesora, nombrada en 2012 por el PP"
    Cómo no.
    20 K 158
  2. angelitoMagno #2 angelitoMagno
    ¿Y desde 2012 no han hecho ninguna auditoria de seguridad? Pues tan malos unos como otros.
    4 K 33
  3. #3 Fanpiro
    Menuda vergüenza :wall:
    1 K 18
  4. sillycon #4 sillycon
    #2 Los "unos" son los que montaron el tinglado, no creo que tuvieran mucha concienciación en LPD o RGPD. Los "otros" accedieron en 2018, así que no han tardado tanto en darse cuenta.
    8 K 62
  5. sillycon #5 sillycon
    Aquí hay muchas cosas:
    1. Las aplicaciones originales eran tan malas que en lugar de facilitar el trabajo lo entorpecían. ¿Quién las contrató, desarrolló, validó y aceptó? ¿No serán primos de alguien?
    2. El paro era tan vertiginoso que simplemente no podían dar abasto en las oficinas y tuvieron que desarrollar aplicaciones de urgencia. Esto se denomina "contingencia". La gente es lo primero, así que es una situación de emergencia.
    3. Se descubre el parche y se lía parda. Se deciden a arreglarlo. Pero, ¿Han solucionado primero la situación de emergencia del punto 2?
    17 K 109
  6. grodriguezgonzalez #6 grodriguezgonzalez
    Y seguramente no les pasara nada a los del PP ni a la empresa que lo creo / instaló.

    Perfecto....
    1 K 14
  7. demostenes #7 demostenes
    Cuando suceden estas cosas es porque la aplicación "oficial" y el servicio informático "oficial" no cubrían las necesidades.
    Entonces o se tira de ingenio y ayuda externa o la gestión se colapsa.
    Evidentemente hay que hacer las cosas bien y seguras pero muchas veces lo urgente no deja tiempo a lo importante.
    5 K 42
  9. squanchy #9 squanchy
    El problema no es tener aplicaciones paralelas (lo de "pirata" es una licencia poética del periodista), si no que no cumplan los requisitos de privacidad y seguridad que exige la ley.
    1 K 17
  10. NoEresTuSoyYo #10 NoEresTuSoyYo
    #2 Estas en España... que esperas? : )
    0 K 11
  11. minardo #11 minardo
    #9 Yo trabajo en unos servicios centrales de la administración, y aunque se hace lo posible para evitar estas aplicaciones "paralelas", es inevitable que surjan. Lo que si es una cagada es permitir que estas aplicaciones interactúen con las bases de datos o servicios web de producción.
    1 K 21
  12. frg #12 frg
    #9 Tiene pinta de que las "aplicaciones" que no cumplían los requisitos eran simples aplicaciones en "access" o similar, que para tu casa pueden estar bien, pero que en un organismo oficial dan mucho miedo.
    2 K 18
  13. #13 escuadron
    #1 Si no fuera así no sería portada
    1 K 17
  14. #14 IanGibson
    #7 Tendrían la típica aplicación en asp clásico o java de hace 15 años que solo va en Internet Explorer. Aunque parezca increíble aún usan plataformas así.
    2 K 25
  15. #15 --603422-- *
    #5 Pero qué tonterias dices? Todo el mundo sabe que los informaticos con aporrear 4 teclas aleatoriamente hacemos magia y lo solucionamos todo al momento. Pero como somos unos vagos, nos pasamos el dia rascandonos la barriga para molestarles haciendoles perder el tiempo.
    1 K 20
  16. #16 --619432--
    Vamos, que lo que tenían era una mierda y empezaron a hacer aplicaciones con la funcionalidad que necesitaban tirando de la misma base de datos.
    0 K 6
  17. sillycon #17 sillycon
    #13 En eldiario.es
    1 K 20
  18. demostenes #18 demostenes *
    #14 Lo grave no es que vaya solo en Internet Explorer sino que no cumpla con los requisitos de la gestión: efectuar búsquedas, obtener informes de históricos y de situación de expedientes... Cosas aparentemente básicas no están implementadas en muchos desarrollos "oficiales"
    0 K 10
  19. #19 eqas
    Y luego a una simple pyme le ponen un multón que la hunde para siempre por enviar publicidad a sus clientes sin haberles pedido consentimiento, o por no tener un determinado fichero de alta en la agpd...
    0 K 10
  22. sillycon #22 sillycon
    #21 Pues entonces sí que han tardado un poco.
    0 K 7
  23. ochoceros #23 ochoceros
    #6 ¡¡¡Ahhh, se siente, que ya ha prescrito!!! :troll:
    0 K 12
comentarios cerrados

menéame