Foro de elhacker.net

Foros Generales => Noticias => Mensaje iniciado por: wolfbcn en 10 Mayo 2018, 01:30 am



Título: Un "grave" fallo en la web del CGPJ deja al descubierto datos personales de ...
Publicado por: wolfbcn en 10 Mayo 2018, 01:30 am
Un error en la web del Consejo General del Poder Judicial (CGPJ) deja al descubierto desde hace años datos personales que no deberían aparecer ahí

Si alguien entra en la web del Consejo General del Poder Judicial (CGPJ) es difícil darse cuenta de que algo no va bien, pero ahí está, y lleva años presente. En la página creada para que cualquiera pueda consultar sentencias de forma rápida y sencilla, siempre en una versión anonimizada para proteger la identidad de las personas que aparecen en esos textos, existe una serie de campos para que el usuario afine lo máximo posible su búsqueda. El problema: uno de esos campos no funciona como debería. Es más, sufre una importante fuga de información detrás.

El aviso esta vez ha llegado por un usuario a través de su cuenta de Twitter e inicialmente hasta parecía una broma, pero es tan real como "grave", tal y como señalan a Teknautas fuentes jurídicas consultadas. El fallo en cuestión aparece al introducir en las búsquedas cualquier término: se muestran sugerencias automáticas para autocompletar, de forma similar a lo que ocurre en Google. Sin embargo, el texto que aparece contiene datos personales como nombres, apellidos y otras pistas que pueden ser usadas para adivinar los delitos y causas reales pendientes, información en muchos casos confidencial.

LEER MAS: https://www.elconfidencial.com/tecnologia/2018-05-09/fallo-buscador-web-cgpj-cendoj-datos-personales_1561356/