El Patronato de la Alhambra ha solicitado a la empresa encargada de gestionar su web de venta de entradas un informe detallado sobre el error de seguridad detectado por un grupo de "hackers" que habría afectado a más de 4,5 millones de visitantes y una auditoría tanto interna como externa de su gestión.
La dirección del monumento, el más visitado del país, ha informado en un comunicado de la investigación de este error de seguridad de los datos que ha adelantado El Confidencial y que habría afectado desde mediados del 2017 a todos los turistas que han comprado por la web entradas a la Alhambra.
El Patronato ha explicado que, tras conocer el incidente que se detectó el pasado viernes en el sistema de venta, ha pedido por escrito a la empresa adjudicataria del servicio, Hiberus Tecnologías de la Información y Sicomoro Servicios Integrales, un informe detallado de los hechos.
El complejo monumental también ha exigido conocer las primeras medidas adoptadas para corregir el fallo y que se activen los canales de seguridad necesarios, junto a una auditoría interna y externa para garantizar que el sistema es seguro y eficaz frente a cualquier tipo de ataque.
El escrito remitido a Hiberus también ha exigido el cumplimiento del Esquema Nacional de Seguridad y ha recordado que así se detalla en el Pliego de Prescripciones Técnicas del contrato por el que la empresa especializada se hizo cargo de la gestión de la web.
La respuesta de la empresa deberá documentar los pasos realizados para solventar la situación y dar traslado de lo ocurrido a las administraciones competentes.
Según ha adelantado El Confidencial, un grupo de "hackers" vinculados a Anonymous ha detectado un fallo en la web de venta de pases de la Alhambra que dejaría sin protección los datos de todos los visitantes del monumento, más de 4,5 millones de personas, y de alrededor de un millar de agencias de viaje.
El agujero de seguridad de la web de venta de entradas de la Alhambra habría permitido acceder a datos como nombre de turistas, sus DNI, teléfonos y direcciones, pero que en el caso de las agencias incluye además contraseñas y números de cuentas bancarias.
En declaraciones a Efe, el delegado de Protección de Datos de Hiberus, Javier Prenafeta, ha pedido tranquilidad ante la "vulneración" de la web, ha explicado que se solventó a las horas de ser comunicada y ha recalcado que ya no presenta ningún problema.
Prenafeta ha añadido que un equipo técnico interno y externo a la empresa investiga ahora las causas del error y evalúa su alcance.
A este incidente se ha referido también y a preguntas de los periodistas el alcalde de Granada, Francisco Cuenca, que ha explicado que afronta con "alerta y preocupación" las informaciones sobre el fallo de seguridad, por lo que ha contactado con la directora de la Alhambra, Rocío Díaz, para conocer la incidencia.
Cuenca ha pedido a Díaz saber qué medidas de seguridad se van a poner en marcha para garantizar el buen funcionamiento del monumento y ha exigido medios "telemáticos, de garantía y de seguridad".
