Nota Principal

La página de Caminos de las Sierras dejó expuestos datos personales de 54.000 usuarios de telepeaje (tarjetas de créditos incluidas)

(Por Ayelén Actis) Como me lo contó Adrián Ruiz te lo cuento. En un navegador como Google Chrome, con una simple modificación de URL (sin ser un hacker, ni con ninguna otra herramienta más que una nueva pestaña) descubrió que fácilmente se podía acceder a sus datos personales (nombre completo, DNI, número de tarjeta e incluso fecha y hora por la que pasó por el peaje), y peor aún, a los datos de 54.214 usuarios registrados. Desde hace dos meses Ruiz reclama a Caminos de las Sierras la protección de sus datos pero no recibió ni siquiera una respuesta automática. 
 

Adrián Ruiz es un cordobés que usa habitualmente el servicio de la concesionaria de la Red de Accesos a Córdoba (RAC). Hace un par de meses revisando su factura desde el sitio web de la empresa, detectó que era muy fácil acceder a los datos personales de otros usuarios. 

Chequeó el procedimiento con datos de amigos y compañeros de trabajo y ¡voilà! Allí estaban nombre completo, DNI, patente, modelo de vehículo, domicilio, número de tarjeta e incluso fecha y hora exacta en la que el automóvil registrado pasó por el peaje (y si fue “desde” o “hacia” Córdoba). Además, descargó una base de datos que pesa 20 GB.
 


Así accedió a datos como la cantidad de usuarios, vehículos y facturas:

  • Usuarios únicos: 54.214 (DNI/CUIT)
  • Patentes: 49.706
  • Facturas: 95.962

Política de calidad
Caminos de las Sierras SA ha decidido la implementación de un Sistema de Gestión de la Calidad (SGC) cumpliendo los requisitos de la norma ISO 9001:2015.
Es por esto que establece su Política del SGC, orientada a brindar:

  • Satisfacción de los usuarios de estaciones de peaje.
  • Atención cordial del operador peajista.
  • Fluidez en el tránsito por las cabinas de peaje.
  • Infraestructura apropiada en las instalaciones de peaje y de atención a usuarios.
  • Facturación y cobranza correcta de los servicios prestados.
  • Ágiles canales de comunicación con el usuario.

Así, la empresa define su trabajo en su sitio web. Pero Ruiz no pudo experimentar el último punto. En el momento que descubrió la falla en el sistema envió un mail a clientes@camsierras.com.ar. No tuvo respuesta. También intentó comunicarse con Caminos de las Sierras a través de redes sociales y hasta el momento ningún representante se ha puesto en contacto. 

“Básicamente yo no quiero que mis datos estén publicados ahí”, señala frustrado Ruiz durante una entrevista con InfoNegocios.
 


Verificado
A pedido de InfoNegocios y solo brindando el DNI de un usuario del sistema de telepeaje, Ruiz brindó el detalle de todos los datos asociados a la cuenta, incluyendo los días y horas del paso por cada cabina de peaje.

La respuesta de Caminos de las Sierras
“Desde el área de sistemas de la empresa informan que el error efectivamente existió pero que fue resuelto hace dos meses”. 
 

Te puede interesar:

Nota Principal

Cerveza Córdoba se despierta: CCU relanza la marca que tenía “dormida” y va por el orgullo cordobés (hoy se queda con el 7% del mercado provincial)

(Por Rocío Vexenat) Durante años estuvo en las góndolas, pero callada. Ahora, CCU decidió que Cerveza Córdoba pase de ser “la que está ahí” a ser una prioridad estratégica como plan táctico en la provincia. Y eligió un escenario bien cordobés para volver a mostrarse: el estreno de Cordobeces, la película que llegó a los cines con el sello local, fue la primera activación pública de la marca en esta nueva etapa.

Enfoque

La olla de Doña Petrona vuelve a la carga: Marmicoc acelera su expansión (vende 45% más y produce 10.000 unidades al mes)

(Por Juliana Pino) Hay marcas que venden productos y otras que terminan convirtiéndose en parte de la historia cotidiana de una familia. Marmicoc es de las segundas: su olla a presión lleva décadas en las cocinas argentinas, llegó incluso a los recetarios de Doña Petrona y la compañía, que nació en 1948 y hoy está en manos de la tercera generación, atraviesa una nueva etapa de expansión. 

Si estás por Buenos Aires...

5 especialistas expondrán sobre cómo invertir y migrar a Estados Unidos en una conferencia gratuita en Buenos Aires

Buenos Aires reunirá a cinco especialistas radicados en Estados Unidos, el 29 de octubre, a las 18 hs, en el Palacio Duhau–Park Hyatt de CABA. El encuentro abordará inversión inmobiliaria, compra de negocios, financiamiento, planificación legal y fiscal y alternativas migratorias. La participación será gratuita, con inscripción previa obligatoria y cupos limitados.