El Ayuntamiento investiga un fallo de seguridad en el mail

El Ayuntamiento de Alicante ha detectado esta mañana un fallo de seguridad en el correo electrónico municipal. Dicho sistema, dispone de dos lugares donde validar la contraseña de un usuario para su acceso al correo. El lugar principal para validar la contraseña de un usuario es el Directorio Principal de usuarios del Ayuntamiento. Si esa validación falla, entonces intenta validar esa contraseña en la gestión local de contraseñas del correo electrónico municipal, que permanece oculto a los usuarios.

El grupo municipal Ciudadanos ha comunicado a la Concejalía de Nuevas Tecnologías "que por un error de validación de contraseñas, algunos usuarios han podido acceder a cuentas de correo ajenas", según explican desde el Ayuntamiento. En ese mismo instante se ha parado el servicio de correo externo y posteriormente el interno para evitar accesos no autorizados.

Los técnicos responsables han confirmado que no se ha producido ningún ataque externo y que tan solo se ha podido acceder "a las cuentas de correo que desde Ciudadanos hayan probado". La Concejalía de Nuevas Tecnologías dispone de registros que permiten saber desde qué ordenador se ha accedido a qué cuentas.

Desde los departamentos de Seguridad Tecnológica, Microinformática y Sistemas, se está haciendo en estos momentos la auditoria para emitir un informe de accesos no autorizados, de causas y de soluciones aplicadas.

Una vez finalizadas dichas auditorias, se podrá comprobar si el fallo de seguridad es reciente o no, aunque según los primeros indicios, es probable que se haya producido por una actualización reciente del sistema de correo, según las mismas fuentes municipales.