Diego Sisto, un estudiante de ingeniería en sistemas de la UBA, encontró un error en el sitio de Movistar, el cual hacia posible que cualquier usuario pudiera acceder a los registros de cualquier número de teléfono.
Para poder acceder a esa información sólo había que ir a la dirección:
https://online.movistar.com.ar/services/movimientoServlet?numeroLinea=XXXXXXXXXX&fechaDesde=14042014&fechaHasta=14042014&categoria=&orden=0
Allí había que reemplazar los las X con el número de línea correspondiente. Así de simple era el proceso y eso sólo permitía ver todos los llamados y SMS hechos por cualquier otro número de Movistar.
La situación se dió a conocer rápidamente y durante más de doce horas usuarios pudieron acceder al link brindado por el estudiante argentino, hasta que la empresa tomó conocimiento de lo que estaba sucediendo y decidió arreglar lo que estaba sucediendo. Movistar online ya no permite hacer consultas de movimientos, sólo para las líneas de planes Control, y sólo los que tengan un plan con la modalidad One podrán seguir haciendo consultas.
Fuente: Suelopoder y La Nación
