Si eres usuario de WOM y tu información es importante, esto es para ti. A través de un sitio heredado de Nextel que está disponible para cualquier persona, y teniendo sólo el número de teléfono de un cliente de dicha compañía, podrás acceder a información comercial relacionada con su servicio, su plan, su consumo e incluso su RUT y nombre en algunos casos.
La falla fue reportada por un usuario que se encontró de casualidad con este link que le llevó a un sitio de Consulta de Saldo, asegurando que sólo con el número de teléfono y un captcha ha podido acceder a distintos tipos de información, aunque no con todos los clientes recibió datos potencialmente sensibles.
Hicimos pruebas con números de clientes y también recibimos resultados diversos. Con algunos usuarios simplemente no funcionó, con otros tenemos información muy detallada, mientras que con otros sólo tenemos datos inofensivos.
ACTUALIZACIÓN 16:30 — El sitio dejó de estar activo. WOM no se ha referido al respecto.
ACTUALIZACIÓN 17:00 — En conversación con Pisapapeles, un vocero de WOM ha asegurado que la filtración de información de sus clientes fue totalmente controlada.
“Se levantó una alerta al detectarse el problema. Lo solucionamos inmediatamente, cerramos el sitio y el link ya no es accesible. Es un error, no es algo que teníamos abierto por alguna razón en especial o algo por el estilo, y también detectamos que era únicamente para cierto tipo de clientes postpago de un plan específico, lo que explica que no se haya podido acceder a todos los números”, explicó.
Consultado por los casos de aquellos clientes BAM y prepago que también vieron su saldo y planes expuestos, el vocero declinó contestar, pero hizo énfasis en que no afectó a su planilla completa de clientes.
“Estamos trabajando para tener un sitio donde la gente pueda consultar su saldo, pero obviamente sin que se puedan ver los datos de otro usuario que no sea uno mismo. Esto va a mejorar totalmente cuando tengamos nuestro nuevo sitio funcionando, el que incluye un servicio de autoatención a clientes“, continuó.
Respecto a que esta falla haya ocurrido en un sitio heredado del servicio de atención al cliente de Nextel, el ejecutivo aseguró que esto se explica por su propio origen. “Somos una empresa que surgió de Nextel, entonces obviamente tenemos un montón de cosas heredadas. Vamos trabajando y cambiando nuestra forma de trabajar, nuestras plataformas de sistema a medida que vamos evolucionando y creciendo y apuntando hacia donde queremos llegar como WOM. Hay cosas que se van a ir eliminando en el camino, hemos tenido cosas heredadas que hemos mantenido, pero todo eso va de la mano con nuestro ritmo de crecimiento“, concluyó.
¡Gracias por el tip, Luciano!
