Un usuario llamó a Tele2 para recuperar su contraseña de acceso y el teleoperador le dio claves genéricas para suplantar a cualquier cliente.
FACUA-Consumidores en Acción ha denunciado al operador ante la Agencia Española de Protección de Datos (AEPD) por no garantizar la seguridad de los datos personales de sus clientes.
El usuario contactó por teléfono con el centro de atención al cliente del operador para poder recuperar los códigos para entrar en la zona de clientes de su página web, Tele2.es, y acceder a sus datos de facturación.
El teleoperador que atendió al cliente le indicó que le facilitaría un nombre de usuario y una contraseña genéricos, con los que podría entrar en la cuenta con sólo teclear su propio nombre de usuario, aunque no recordase su contraseña.
El usuario ha alertado a FACUA de esta situación, que ha verificado cómo, tecleando los citados nombres de usuario y contraseña genéricos en la “zona clientes” de la web de Tele2, el sistema indica que se ha entrado en “modo suplantación” y sólo hay que introducir cualquier nombre de usuario para acceder a sus datos.
Introducidas palabras elegidas al azar, se accede a los datos de clientes de Tele2, pudiendo visualizarse sus facturas con el detalle de llamadas, su nombre y apellidos, NIF o CIF, cuenta bancaria, entre otros datos. También es posible así modificar los datos del cliente.
FACUA advierte que la práctica llevada a cabo por el teleoperador no sólo supone poner al descubierto datos protegidos de usuarios, sino el hecho de que cualquier empleado de la empresa que disponga de estos códigos puede acceder a información confidencial de sus clientes desde cualquier lugar, al no estar restringido el acceso a ordenadores de la empresa.
Esta irregularidad implica una vulneración de los artículos 9 y 12 de la Ley Orgánica 15/1999, de 15 de diciembre, de Protección de Datos de Carácter Personal (LOPDCP) y las instrucciones emitidas por la AEPD relativas a los procedimientos para acceder y rectificar los datos de carácter personal.
Safety-Doc ofrece servicios de destrucción de documentos confidenciales que contienen datos personales. Más info: info@safetydoc.es
Etiquetas: Destruccion de Documentos
