El Ayuntamiento de York provocó una brecha de datos al enviar correos electrónicos sin usar la copia oculta, exponiendo las direcciones de cientos de usuarios de tarjetas Blue Badge. Aunque solo se filtraron los emails, el error reveló la condición de discapacidad de los afectados, generando malestar entre los residentes. El organismo ya inició una investigación y el organismo regulador de datos del Reino Unido ha cerrado el caso tras brindar asesoría.



Un error de correo electrónico del Ayuntamiento de la Ciudad de York expuso las direcciones de correo electrónico de cientos de titulares de la Tarjeta Azul (Blue Badge) en la antigua capital vikinga, revelando inadvertidamente su condición de residentes discapacitados y desencadenando una investigación por brecha de datos.

El ayuntamiento confirmó que está investigando lo que describió como una "violación de datos personales" después de que los correos electrónicos enviados a los residentes la semana pasada se distribuyeran sin utilizar la función de copia oculta (BCC), permitiendo que los destinatarios vieran a todas las demás personas en la lista de correo.

Según informes locales, el ayuntamiento envió tres correos electrónicos con actualizaciones relacionadas con la Tarjeta Azul antes de emitir un cuarto mensaje reconociendo el error y pidiendo a los destinatarios que eliminaran los correos anteriores, incluso de sus carpetas de elementos eliminados. También se advirtió a los destinatarios que permanecieran alerta ante mensajes sospechosos tras el incidente.

Aunque la información expuesta parece haberse limitado a las direcciones de correo electrónico, la brecha es especialmente sensible porque todas las personas en la lista de distribución recibían comunicaciones destinadas a titulares de la Tarjeta Azul. En la práctica, esto significó que los destinatarios pudieron identificar a cientos de personas como miembros de un grupo generalmente asociado con discapacidades o deficiencias de movilidad.

Una residente afectada dijo a los medios locales que la revelación la había dejado molesta porque la mayoría de las personas en su vida no sabían que tenía una Tarjeta Azul. "Sinceramente, creo que es simplemente repugnante; nos han dado los detalles de cientos de personas discapacitadas, lo que se siente inseguro", afirmó.

En un comunicado, un portavoz del Ayuntamiento de la Ciudad de York dijo que activó sus procedimientos de brecha de datos tan pronto como se identificó el error y que está realizando una evaluación de riesgos de acuerdo con la guía de la Oficina del Comisionada de Información del Reino Unido (ICO).

"Estamos trabajando cuidadosamente para establecer exactamente qué ha sucedido, junto con la realización de una evaluación de riesgos exhaustiva... para comprender cualquier impacto potencial en las personas", dijo un portavoz. "Nuestra investigación está en curso y seguiremos siendo lo más abiertos posible mientras aseguramos la precisión de la información que proporcionamos".

El portavoz declinó decir cuántas personas se vieron afectadas o si el problema fue causado por un error humano o un problema técnico.

El ayuntamiento añadió que estaba evaluando si el incidente cumple el umbral para la notificación a la ICO dentro del plazo legal de notificación de 72 horas.

Eso puede depender menos de las direcciones de correo electrónico en sí que de lo que reveló la lista de correo.

Un portavoz de la ICO declaró: "Podemos confirmar que hemos recibido un informe de brecha de datos sobre este asunto y, tras una evaluación de la información proporcionada, hemos cerrado el caso con el asesoramiento correspondiente".

A pesar de todo lo que se habla sobre las ciberamenazas impulsadas por la IA, parece que algunas organizaciones siguen comprometidas con los clásicos. ®

Fuente:
TheRegister