robo de datos personales de unos 20000 usuarios en Inteco (España)

[freegirl]

Antes que nada informar que es INTECO (Instituto Nacional de Tecnologías de la Comunicación)....y las paradojas de la vida:

Instituto Nacional de Tecnologías de la Comunicación
El Instituto Nacional de Tecnologías de la Comunicación (INTECO), con sede en León, es una sociedad anónima estatal participada al 100% por red.es para el desarrollo de la Sociedad del Conocimiento a través de proyectos del ámbito de la innovación y la tecnología desarrollando iniciativas de seguridad tecnológica, accesibilidad e inclusión en la sociedad digital y soluciones de comunicación para particulares y empresas.

INTECO tiene encomendadas a través del Plan Avanza las misiones de sentar las bases de coordinación de distintas iniciativas públicas en torno a la seguridad informática, impulsar la investigación aplicada y la formación especializada en el ámbito de la seguridad en el uso de las TIC y convertirse en el Centro de Referencia en Seguridad Informática a nivel nacional. http://www.red.es/inteco/article/1455

Resulta que les han robado los datos personales de unos 20.000 usuarios (Nombre y apellidos, DNI, etc.) de la web:

Nota de prensa: http://www.inteco.es/Prensa/Actualid...ECO/robo_datos

[...]Según las primeras investigaciones, la sustracción de datos podría haber afectado a parte de los 20.000 usuarios de la plataforma y la información personal que habría sido robada se refiere exclusivamente a los siguientes datos, en el caso de que hubieran sido aportados por los usuarios:

• Nombre y apellidos.
• Número de teléfono.
• DNI.
• Correo electrónico.

INTECO ha puesto el incidente en conocimiento de la Brigada de Investigación Tecnológica de la Policía Nacional y está preparando un comunicado personalizado a los posibles afectados alertándoles de los riesgos derivados del incidente y de la manera de protegerse.
INTECO pide disculpas a los usuarios de su plataforma de formación en línea por los inconvenientes causados.[...]

Estoy en la lista de afectados, y supongo que algunos foreros de aquí también, ya que eramos usuarios de la plataforma online.

¿qué medidas se deben tomar ahora?

ya que las medidas propuestas son genéricas, de uso lógico y cotidiando, tanto si te roban datos como si no.

Le recomendamos que siga los siguientes consejos de seguridad:

1. Desde INTECO nunca se le solicitará información de carácter personal por correo electrónico o teléfono. No responda a ninguna petición de información de estas características.
2. No haga clic en enlaces incluidos en mensajes de correo electrónico, mensajes SMS o MMS cuyo origen no sea confiable.
3. Revise el estado de seguridad de su equipo. En particular, compruebe que el sistema operativo, el navegador y otras aplicaciones (entre otras las de seguridad) están debidamente actualizadas.

¿qué tiene que ver los S.O. de nuestros equipos con que los datos circulen por ahí?

Según esta web los datos personales han sido publicados por internet:

En esos datos hay información tan personal como los nombres y números de teléfono, DNI y correo electrónico de los usuarios que han sido publicados en internet.

http://www.marketingdirecto.com/actu...tas-de-inteco/

No sé si está mal redactada esa noticia o si es cierta. Pero en la nota de prensa de inteco no dice nada que hayan sido expuestos públicamente. Pero vamos, como sea así...Si uno ya tiene que estar d epor sí en alerta 24h. para prevenir estafas, imagínate ahora.

EDITO:

por lo que he leído en meneame, sí han estado las bases de datos expuestas. Al menos lo dice uno por ahí:

http://www.meneame.net/story/grupo-h...0-000-usuarios
http://www.meneame.net/story/hackead...aonline-inteco

[freegirl]

Y para colmo de los colmos:

Protección de datos abre una investigación por el robo de datos en el Inteco

[...]

Aunque se abra una investigación de oficio, esto no derivará en una sanción, al tratarse de un organismo público, según dicho portavoz, que ha dicho que fue el propio Inteco el que comunicó el incidente a la Agencia. Sin embargo, en función del resultado de la investigación, sí puede desembocar en una serie de exigencias al Inteco encaminadas a que esto no vuelva a ocurrir en el futuro.

http://www.elmundo.es/elmundo/2011/0...307454883.html


al final me voy a ir a acampar con los indigaos.

[3pies]

En casa del herrero, cuchara de palo.

[Isin]

Aunque se abra una investigación de oficio, esto no derivará en una sanción, al tratarse de un organismo público,

Claro, claro. En cambio ,un pobre hombre anónimo es denunciado por no dar de alta un fichero constituido por un puñadito de apodos y direcciones tan cutres como falsas y es laminado con multas abrumadoras e incluso con pena de cárcel.

Esta visto que así no se hacen las cosas...

[freegirl]

pues ya ves, siempre prigamos los mismos.

Según la rueda de prensa que han dado, al final dicen que no han cogido dni ni emails, "sólo" direcciones, nombre y apellidos, teléfono, fecha nacimiento...
Yo hace mucho que me registré y ya no me acuerdo que datos di. Puede que la dire de casa o la dire de la empresa, vete a saber...

Es importante señalar, como resultado del análisis forense realizado, que se ha tratado de un robo parcial y que no se han sustraído ni el dato del correo electrónico del usuario, ni su número de DNI.


Este es un hecho positivo ya que los posibles riesgos de fraude electrónico derivados de la sustracción de datos, son mucho menores de los que, por cautela, se estimaron inicialmente.

http://www.inteco.es/Prensa/Actualidad_INTECO/INTECO_incidente_Seguridad

Muchos no salimos en el lístin justamente por el tema de privacidad, y ya tenemos que sacarnos a la publicidad y estafadores, imagina ahora con los datos a manos de a saber quién.

Tampoco voy a favor de que a uno lo crujan vivo cuando es la víctima. Es decir no voy en contra de INTECO, porque eso nos puede pasar a todos (toquemos madera). Pero sí me hubiera gustado que hubieran concretado más pronto en qué datos habían sido sustraídos, para poder tomar medidas. Ya que si te roban contraseñas, dni, emails, etc. Imagina que tienes la misma contraseña en otro lado (mal hecho, pero...).

[Isin]

Es importante señalar, como resultado del análisis forense realizado, que se ha tratado de un robo parcial y que no se han sustraído ni el dato del correo electrónico del usuario, ni su número de DNI.

Muy tranquilizador para quienes cumplen con la LSSI...