Stort säkerhetshål hos Movistar – kunde se andras data

Den spanska teleoperatören Telefónicas kundportal för varumärket Movistar gjorde det möjligt för kunder att se andra kunders data, skriver Bleeping Computer.

När användarna tittade på sina egna fakturor innehöll adressraden en alfanumerisk kod. Genom att ändra den koden kunde de se andra kunders fakturor och personliga data. Det är ett säkerhetshål som kan användas för ladda ner stor mängder data, enligt sajten.

Säkerhetshålet upptäcktes av en användare som anmälde det till den ideella organisationen Facua, som jobbar med integritetsfrågor. Facua anmälde det i sin tur till Telefónica som omedelbart åtgärdade problemet.