Microsoft debió cerrar sitio web luego de craso error

El pasado fin de semana, la compañía Microsoft se vio en la necesidad de cerrar algunas de sus páginas web, que revelaban información confidencial de 108.000 de sus clientes

El problema surgió hace unos días, cuando Microsoft invitó por correo electrónico a todos sus usuarios registrados del programa Money, a encargar una actualización del programa por conducto de un sitio web o por teléfono. El mensaje de correo electrónico incluía un número de identificación personalizado que el usuario debería proporcionar al acceder al sitio web, que es administrado por la empresa Softbank Services.

Sin embargo, si el usuario escribía un número equivocado – por error o deliberadamente –, el sistema abría automáticamente la cuenta de otro cliente (el titular del número personalizado), con lo que toda la información registrada sobre este quedaba a su disposición.

El servicio de noticias News.com alertó a Microsoft, luego de haber sido informado del problema por un especialista en seguridad.

Tal posibilidad de obtener la información hace posible que alguien con conocimientos superiores de informática pueda rápidamente obtener los datos que le interesen de los 108.000 clientes. Tal banco de datos tiene un gran valor para efectos de promoción comercial.

Microsoft aseguró que se trató de un error aislado de parte de Softbank Services.


Únase a la conversación

Contacto | Diario TI es una publicación de MPA Publishing International Ltd., Reino Unido. © Copyright 1997-2022