El Ministerio de Justicia denunció al estudiante que desveló el fallo de seguridad que tenía el servidor de seguridad de Justicia LexNET.

El Ministerio de Justicia denuncia al estudiante que les avisó del fallo en LexNET

El Ministerio de Justicia denunció al estudiante que desveló el fallo de seguridad que tenía el servidor de seguridad de Justicia LexNET. El denunciado es un joven de 20 años estudiante de ingeniería y Justicia le acusa de “acceso irregular e ilegal” a sus sistemas y de “difundir el contenido a terceros”.

El joven se dio cuenta del grave fallo de seguridad en el servidor de Justicia el dia 27 de julio y avisó al Ministerio por Twitter y envió un mensaje a la propia cuenta de soporte de LexNET borrando después los mensajes en Twitter para evitar la difusión de este fallo.

El Ministerio de Justicia tomó nota del aviso y se puso a trabajar en el problema pero no se tomaron la molestia de contactar con el joven aunque solo fuese para informarle del acuse de recibo.

El grupo de delitos telemáticos de la Unidad Central Operativa de la Guardia Civil informó por mail a la Subdirección de las Nuevas Tecnologías del Ministerio de Justicia el 31 de julio de que habían recibido a través de su web de colaboración ciudadana información de diversas vulnerabilidades en la web de Justicia que habían sido verificadas por la Guardia Civil.

Jesús Barba Lobatón, subdirector general adjunto de Nuevas Tecnologías agradecía 20 horas después del aviso a la UCO por su “apoyo y colaboración” informando en el mismo correo de que la vulnerabilidad ya había sido corregida añadiendo la advertencia, “en el caso de que tengan acceso a la fuente de la vulnerabilidad, por favor recomiéndenle cautela en la divulgación de material del Ministerio de Justicia para evitar posibles acciones legales por parte del Ministerio".

Horas después, la noche del martes 1 de agosto, el Ministerio dirigido por Rafael Catalá denunció a la fuente ante la Brigada de Investigación Tecnológica de la Policía Nacional en la Comisaria de Canillas (Madrid).

LexNET, es el sistema obligatorio implantado por el Ministerio de Justicia desde enero de 2016 que utilizan más de 140.000 abogados y procuradores en España. Este sistema tenía una grave brecha de seguridad que hasta el pasado 27 de julio permitía entrar a cualquier persona en la carpeta de cualquier caso de España.

 

Suscríbete, comenta y comparte. ¡Gracias! :-)
Síguenos en  FACEBOOK TWITTER
Regresar al inicio