Espadas carga contra Ciudadanos por difundir el «agujero» en la web de la Hacienda Municipal
Un cambio en el protocolo de seguridad en marzo dejó expuestos datos privados de sevillanos a los que podía accederse con la simple introducción del DNI
Espadas carga contra Ciudadanos por difundir el «agujero» en la web de la Hacienda Municipal
Lo anunciaron a media mañana tanto el alcalde, Juan Espadas , como el portavoz del gabinete, Antonio Muñoz , al término de la Junta de Gobierno. El Ayuntamiento va a trasladar a la Fiscalía el asunto del «agujero» en la web de la ... Agencia Tributaria municipal , que ha tenido durante meses expuestos los datos personales de miles de sevillanos, tal y como denunció Ciudadanos el jueves. Espadas, de hecho, recalcó que ha ordenado una investigación «a fondo» de este aspecto y, en paralelo, ha decidido elevarlo a la Fiscalía y a la Policía Nacional, a la que pedirá «colaboración» en dicha investigación.
El alcalde recalcó que se ha propuesto «llegar hasta el final» en este asunto. «Seré inflexible con las responsabilidades que haya que tomar», advirtió a quienes están «interesados en hacer negocio o vulnerar la protección de datos de los ciudadanos». Además, reprochó a Ciudadanos que denunciasen la incidencia «en rueda de prensa antes de trasladarlo a las propias autoridades para solventar inmediatamente la misma y evitar riesgos. En ese sentido, apeló a su «responsabilidad como representantes públicos».
Muñoz, por su lado, explicó que « el Gobierno municipal ha actuado desde el minuto uno y es el primer interesado en depurar responsabilidades y llegar hasta las últimas consecuencias», defendiendo que «la Agencia Tributaria procedió al bloqueo inmediato del enlace para impedir acceso a esa información». Según el concejal socialista, «se está haciendo una revisión integral de la seguridad de toda la web , que está consistiendo en rastrear las direcciones IP que han accedido al sistema, cuáles son los DNI introducidos, qué se ha buscado y qué uso se ha dado. Muñoz indicó que la incidencia habría comenzado «en el mes de marzo» y por eso «hay que investigar desde entonces» , toda vez que el Ayuntamiento ha solicitado «el correspondiente informe» a Tecnocom , la empresa que gestiona la web de la Agencia Tributaria local.
Nada «contra nadie»
Respecto a la idea de elevar el asunto a la Fiscalía, expuso que la pretensión es que el Ministerio Público «analice todos los elementos encima de la mesa para ver las implicaciones desde el punto de vista de las responsabilidades», si bien «no se lleva ninguna acusación contra nadie». «Está claro que se ha vulnerado un principio fundamental de las personas y nos parece que es un tema que debe estar depositado en la Fiscalía», dijo.
Como Espadas, Muñoz señaló que el portavoz de Ciudadanos, Javier Millán , ha sido «un tanto irresponsable» al difundir el asunto mediante los medios de comunicación sin haber alertado antes a las autoridades. «Han provocado durante algunas horas una especie de efecto llamada. No estoy queriendo eludir ninguna responsabilidad ni apuntar hacia Ciudadanos, pero digo claramente que los socialistas hubiéramos actuado de otra manera».
Analizado por parte de Tecnocom todo lo sucedido, por otra parte, la empresa que gestiona la web de la Agencia Tributaria municipal -alojada en la página municipal pero autónoma y en manos de una compañía- parece que ha llegado a la conclusión de que el fallo deriva, en principio, de un cambio en el «protocolo de seguridad» ejecutado en marzo. Un error técnico que eliminó las protecciones de seguridad para enlazar desde el buscador Google con una pantalla desde la cual, mediante la simple introducción del DNI, podía accederse a multitud de datos privados muy sensibles, como direcciones, propiedades o hasta números de cuenta corriente.
«Se modificaron las claves de autenticación y justo ahí, se quedó un código grabado en Google, que es precisamente el que permitía el acceso a la información tributaria de los contribuyentes», exponía el Consistorio, que había solicitado un informe «pormenorizado» a Tecnocom «para determinar exactamente qué es lo que falló . Es una exigencia ineludible y, desde luego, no vamos a ponernos de lado sino que en este asunto el Ayuntamiento va de cara desde el primer minutos pues es el primer interesado en que todo se esclarezca».
La página web del Ayuntamiento supera anualmente una auditoría de seguridad que tiene que volver a realizarse este mes de octubre , mientras que la web de la Agencia Tributaria está gestionada por la empresa privada, a la que se le adjudicó el contrato en el mandato anterior y que tiene una amplia experiencia en este tipo de trabajos tanto en España como en otros países. Pese a la gravedad del asunto por la facilidad para acceder a datos personales, al parecer no se produjo un acceso masivo a dicho directorio y, más bien, sí fue un flujo de entradas más o menos regular desde un número de ordenadores muy definido y frecuente. Tal y como se informó el jueves, son empresas que se dedican a la gestión de multas o a la tramitación de documentación las que suelen usar con más frecuencia esta plataforma virtual.
Ver comentarios