El ataque hacker que comprometió los datos de casi 8000 clientes de Arsys se ha saldado con una multa de 6000 euros a esta entidad, por entender que no cumplía con todas las medidas de seguridad.

La resolución detalla el procedimiento seguido por el atacante (SQL injection) y se pone de manifiesto que en el momento del ataque Arsys tenía un total 20 vulnerabilidades graves que permitían acceder a los datos de los clientes, como la existencia de contraseñas de administradores en el código fuente de algunas aplicaciones.

Es parte de un interesante artículo de Samuel Parra publicado en su blog.

También te puede interesar

• Nokia sustituye 14 millones de cargadores por precaución
• Microsoft abrirá en París un Windows café
• Las consecuencias del efecto 2010
• Jamendo busca comprador
• El webmaster de Oink, declarado no culpable