JL 🍊🥘🇪🇸

Otro incidente de ciberseguridad gravísimo en Europa. Moldavia ha confirmado hoy que un ciberataque perpetrado entre el 19 y el 23 de octubre permitió acceder a datos personales de unas 450.000 personas, casi el 19 % de la población del país. Entre ellos, información familiar, sanitaria y financiera. Pero hay algo que me parece especialmente preocupante: cómo fue posible. Según ha explicado la presidenta moldava, Maia Sandaia Sandu, los sistemas comprobaban que una aplicación estuviera autorizada para acceder a los datos, pero no verificaban adecuadamente que el usuario tuviera derecho a consultarlos. En consecuencia, una sola aplicación con permisos mal configurados permitió acceder a registros de al menos diez instituciones públicas, sin controles suficientes sobre el volumen de información extraída. Es un ejemplo bastante claro de los peligros de digitalizar e interconectar servicios públicos sin una arquitectura de seguridad adecuada. Una vulnerabilidad localizada puede convertirse en un problema que comprometa a buena parte de la población. La autoría sigue sin esclarecerse y, por ahora, tampoco existen pruebas de que este ataque esté relacionado con los demás incidentes que estamos viendo en Europa. Aunque viendo el panorama...