Estos datos estaban almacenados de tal manera que, cambiando al azar el número de acceso en la url de la web, los alumnos podían acceder al perfil de usuario de cualquier otro compañero. La escuela ha solucionado el fallo durante este mes de octubre, tres meses después de que JRC, un programador español, les avisase del problema e intentase, sin éxito, a corto ni medio plazo, que se solucionase.
|
etiquetas: seguridad , ciberseguridad , escuela de negocio , datos personales , gdpr