Uf, confirmado: acabo de encontrar un problema en el portal de contratación de Euskadi que me ha permitido obtener datos personales de un autónomo (su domicilio y teléfono). ¿Puede contactarme alguien del Gobierno Vasco y le digo qué sucede?
He borrado el tuit donde lo demostraba para no perjudicar a nadie. Cuando lo publiqué, pensaba que era el domicilio social de una empresa. Pero gracias al amigo @Xingu11060496 he visto que era el domicilio particular de una persona física (y su teléfono…)
https://twitter.com/Xingu11060496/status/1494399140251504640
Esta mañana divulgué también una vulnerabilidad XSS en el portal de Hacienda y una mala configuración en un subdominio del Ayuntamiento de Santander. Sobre decir que lo hago de buena fe y para que todo mejore (ambos organismos, de hecho, lo han corregido rápidamente después).
Solo me mueve tratar de mejorar las cosas que son de todos. Y el reto que supone trastear con los portales públicos, sacarles punta. Lo mismo que vengo haciendo con los datos y documentos oficiales para intentar comprender esa lejana galaxia llamada Administración Pública.
Bueno; ya está reportado por dos vías diferentes. Supongo que mañana lo resolverán 😇.
• • •
Missing some Tweet in this thread? You can try to
force a refresh
