El Ministerio de Justicia deja al descubierto los datos de todos los casos

LexNET es la vía de comunicación de los profesionales con los juzgados y el fallo de seguridad ha permitido la entrada a cualquiera de los buzones pudiendo cualquier abogado ver las pruebas, documentos, recursos, mensajes o datos personales (números de identificación, cuentas bancarias, domicilios, etc.) de los implicados en cada procedimiento en curso.

«Se ha descubierto un fallo de tal magnitud que permite a cualquier usuario acceder a todas las carpetas del resto de abogados de España y no sólo consultarlas, sino incluso descargar notificaciones (…) Piensen cuán divertido puede resultar leer las resoluciones de determinados procesos que están en la mente de todos», advirtió el decano de los abogados de Cartagena tras advertir a las autoridades.

¿Le damos la suficiente importancia a la Ciber-Seguridad? En este caso parece que no obedece a un ataque informático sino, según el ministerio, a un error en la programación del código en una nueva versión de la plataforma.

Este es un ejemplo más de la insuficiente atención que se presta a la Protección de Datos y la Ciberseguridad sección fundamental de un modelo de Compliance.

A nadie se nos ocurriría deja abiertas las puertas del despacho o de la oficina o tener una cerradura defectuosa o de baja calidad y sin embargo un gran número de organizaciones tienen sus valiosísimos archivos prácticamente sin protección

La nueva figura del Delegado de Protección de Datos – DPO – regulada en el nuevo Reglamento General de Protección de Datos que entrará en vigor el 25 de Mayo de 2018 será sin duda un elemento fundamental en la consecución de este objetivo esencial para las administraciones públicas y la empresas, la seguridad informática.

RGPD define qué tipo de emmpresas están obligadas a incorporarlo pero la necesaria seguridad en la protección de los datos y expedientes, informes, documentos e información protegida de la empresa hacen casi imprescindible contar con esta figura responsable de seguridad cibernética

Personas cercanas me dijeron anoche que podían acceder [a carpetas de otros usuarios] y dejé un mensaje en LexNET. Viendo que no me llamaron, puse un tuit diciendo que posiblemente había un fallo crítico de seguridad y finalmente logré contactar con el responsable», cuenta por teléfono. Muelas comenta «se podía acceder a cualquier carpeta, descargar archivos e incluso subir documentos» una vez registrado en la plataforma, tal y como pudo comprobar con otros letrados de su despacho. «Hay 200.000-300.000 personas que pueden acceder a LexNET, no solo abogados, sino también policías, procuradores, jueces o fiscales», asegura el decano, que se muestra muy crítico con el hecho de que los expedientes judiciales se encuentren «en manos del poder ejecutivo y no del poder judicial».

José Muelas @josemuelas Posible fallo crítico de seguridad en LexNet. Hemos avisado a @lexnetjusticia pero no dan señales de vida. @RafaCatalaPolo @justiciagob 10:53 – 27 jul. 2017 · Cartagena, Spain 163 163 Retweets 78 78 me gusta