Virgin Media, uno de los mayores proveedores de cable y telecomunicaciones del Reino Unido, mantuvo una base de datos de marketing configurada incorrectamente, de modo que se podía acceder a ella sin autorización. La mala configuración no se detectó durante unos diez meses. En marzo de 2020 la empresa reveló que aproximadamente 900.000 personas se habían visto afectadas, incluidos clientes de telefonía fija que representaban alrededor del 15% de esa base de clientes.
Los datos expuestos eran información de contacto: nombres, direcciones particulares y de correo electrónico y números de teléfono. Virgin Media afirmó que la base de datos no contenía contraseñas ni datos financieros como números de tarjetas de crédito o de cuentas bancarias. La empresa dijo que tuvo conocimiento del problema, bloqueó el acceso a la base de datos y mantuvo informada a la Information Commissioner's Office.
El caso es pequeño en comparación con las megafiltraciones, pero su mecanismo es el habitual: no tanto se hackeó la base de datos como se dejó abierta. Un error de configuración permaneció sin supervisión durante buena parte de un año, y la brecha entre «configurar» y «comprobar» se convirtió en la exposición de los datos personales de casi un millón de clientes.
La filtración no fue un hackeo sino un error de configuración sin supervisión; la solución fue bloquear el acceso, pero el costo fue la exposición de los datos de casi un millón de clientes.
Una base de datos de marketing estaba configurada incorrectamente, de modo que se podía acceder a ella sin autorización.
La mala configuración pasó desapercibida durante unos diez meses, por lo que la ventana de exposición fue larga antes de que alguien lo revisara.
La base de datos contenía los datos de contacto de aproximadamente 900.000 personas: nombres, direcciones particulares y de correo electrónico y números de teléfono.
Ninguna supervisión ni revisión de accesos detectó la base de datos abierta; el fallo fue una ausencia de comprobación, no un ataque sofisticado.
Los datos de los clientes necesitan un responsable que los revise. La base de datos de marketing de Virgin Media permaneció mal configurada durante diez meses antes de que alguien lo notara: la filtración fue la brecha entre «configurado» y «supervisado».
Virgin Media bloqueó el acceso a la base de datos, se puso en contacto con los clientes afectados y mantuvo informada a la Information Commissioner's Office del Reino Unido. Como no se expusieron datos financieros ni contraseñas, el daño inmediato a los clientes fue limitado, pero el incidente se cita como ejemplo de manual de cómo suelen producirse las filtraciones de datos: no mediante una intrusión ingeniosa, sino mediante un sistema mal configurado que nadie vigilaba.
CONSULTA LAS PRUEBAS