Ce matin, une grave faille de sécurité a été découverte, affectant Telefónica. Pour cette raison, toutes les données clients de l'entreprise ont été exposées. Bien que finalement, ce même matin, l'équipe informatique de l'entreprise ait réussi à fermer cette faille de sécurité. Un échec qui a permis d'accéder aux données de n'importe quel client avec une grande facilité.
Car la seule chose nécessaire était d'avoir un compte Telefónica. Lors de l'entrée sur le web, il suffisait de faire un léger changement dans l'URL pour pouvoir accéder aux données privées des autres clients de l'opérateur. C'est Facua qui a découvert cette faille de sécurité.
Après l'avoir découverte, ils ont révélé à l'entreprise leur intention de rendre ces informations publiques. Pour cela, Telefónica a agi plus rapidement et a limité l'accès au Web. Enfin, quelques heures plus tard, il a été confirmé que l'échec avait déjà été définitivement résolu.
Bien qu'il soit inquiétant que les données des consommateurs peuvent être consultées d'une manière aussi simple. Puisqu'il est possible que quelqu'un ait créé une base de données avec les informations obtenues. Certaines données pouvaient être téléchargées au format CSV, comme l'ont confirmé certains médias.
Telefónica n'a pas encore réagi à cette faille de sécurité détectée. On ne sait pas non plus si cette vulnérabilité a été exploitée ou non.. Il semble que nous devrons attendre pour savoir si cela s'est produit. Mais le risque que cela ait été le cas est réel.
On s'attend à ce que Facua en dise plus plus tard dans la journée.. Nous aurons donc sûrement plus d'informations sur cette grave faille de sécurité chez Telefónica. Nous espérons également que l'opérateur lui-même pour plus de données bientôt, ou du moins une réaction, car ils n'ont rien dit.