La Agencia Española de Protección de Datos ha sancionado al popular portal de ofertas con una multa de 20.000 euros por almacenar el código CVV y demás datos de las tarjetas de crédito de sus clientes sin que informara de este extremo. De hecho, según ha reflejado la Agencia, Groupon informaba de lo contrario, que no almacena los datos de las tarjetas de crédito de sus clientes.

Durante mediados de 2012, la Agencia Española de Protección de Datos (AEPD) recibió diversos escritos de usuarios del portal donde denunciaban que, a pesar de que Groupon indicaba en su web que “en ningún momento la información de tu tarjeta de crédito queda almacenada en nuestros servidores“, observaban como al realizar una compra, los datos relativos a la tarjeta de crédito y código CVV se autorellenaban. (más…)

El Gobierno brasileño estudia una medida para obligar a las multinacionales que ofrecen acceso y servicios en internet a almacenar sus datos en Brasil y no en el exterior, dijo el ministro de Comunicaciones, Paulo Bernardo Silva, en entrevista con el diario O Estado de Sao Paulo.

“Lo ideal es que esas empresas mantengan sus registros en el país para que puedan estar disponibles en caso de que la justicia brasileña los solicite”, aseguró Silva en la entrevista con el diario paulista.

Las claves

• Según Snowden, la CIA y la Agencia Nacional de Seguridad (NSA por sus siglas en inglés) de EE.UU. espiaron tanto los teléfonos como la actividad de los brasileños en internet.
• Según el ministro, la vulnerabilidad de los datos transmitidos por los brasileños en internet es muy alta debido a que, además de la “colosal” concentración de las centrales de las empresas de internet en Estados Unidos, la mayoría de las transmisiones brasileñas pasa por servidores estadounidenses.

(más…)

 No cabe duda de que en los últimos años hemos avanzado mucho en Seguridad de la Información. Poco a poco, entre las empresas comienza a implantarse la idea de que la seguridad es un ámbito al que hay que prestar una atención específica e independiente, más allá de lo que muchos consideran “los informáticos”. Sin embargo, si no es bueno caer en el catastrofismo, no debemos ser demasiado indulgentes: queda mucho camino por recorrer y los avances no siempre se producen a la velocidad a la que, afortunadamente para los delincuentes, serían recomendables o deseables. A diario se producen noticias de empresas u organizaciones con una fuerte inversión en seguridad cuya infraestructura tecnológica es vulnerada, lo que da una idea del desequilibrio de fuerzas existente. (más…)