La web jurídica del Gobierno registra un fallo grave en su sistema de seguridad

Nº 6 Convent Place sede del Gobierno de Gibraltar - La web jurídica del Gobierno registra un fallo grave en su sistema de seguridad
Nº 6 Convent Place sede del Gobierno de Gibraltar

Según informa la GBC un fallo de seguridad en el sitio web del Gobierno propició que el texto de las leyes de Gibraltar fuese, por un tiempo, vulnerable a ser alterado online, y en donde se  podía acceder a los detalles de los miembros del personal.

La vulnerabilidad fue identificada por el investigador de seguridad, Akshay Sharma, y ​​se informó en la revista en línea, The Register.

Sharma encontró la falla mientras investigaba la legislación de visas de Gibraltar, descubriendo que el sitio web de leyes de Gibraltar era, según ha declarado, vulnerable al «tipo más fácil de inyección SQL».

Los nombres de los miembros del personal, los nombres de usuario y las contraseñas también fueron accesibles a través de la falla, lo que significa que sus cuentas podrían haber sido secuestradas y utilizadas para alterar el contenido del sitio web.

En respuesta a las preguntas de la GBC, el Gobierno dijo que la información en el sitio web no fue interferida, y que la vulnerabilidad se mitigó poco después de ser notificada, agregando que el sitio web ha sido reubicado.

El N1 6 declaró que el sitio web del Gobierno de Gibraltar está «alojado fuera de la red corporativa», y que esto significa que las vulnerabilidades anteriores «no representaban ningún riesgo para la seguridad de ninguno de los sistemas de comunicación del Gobierno».

Por su parte, el GSD dijo que se trataba de una violación grave de la seguridad, y agregó que parece haber sido «un truco bastante fácil». El diputado, Daniel Feetham, dijo que el Gobierno debe revisar sus protocolos para asegurarse de que no vuelva a suceder.