Menéame: comentarios [4110775]

#64 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

Shingo — Mon, 27 Oct 2025 11:08:10 +0000

wow multon, ahora lo corrigen

» autor: Shingo

#63 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

Fayer — Sun, 26 Oct 2025 14:44:54 +0000

#15 No tiene sentido que oculten la identidad cuando desde hace una semana ya es obligatorio para las transferencias

» autor: Fayer

#62 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

Fayer — Sun, 26 Oct 2025 14:43:33 +0000

#1 En mi empresa las cuestiones regulatorias las quieren para ayer, aunque sea una ñapa para ir tirando y ya se arreglará la arquitectura.

» autor: Fayer

#61 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

NotVizzini — Sun, 26 Oct 2025 06:55:14 +0000

#14 Estoy de acuerdo, pero lo ven y lo trabajan asi ellos...

» autor: NotVizzini

#60 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

NotVizzini — Sun, 26 Oct 2025 06:54:47 +0000

#52 No, aunque fueran todos internos, los costes de algo así en una empresa grande y clásica son así, primero ha de entrar negocio y marketing(y dirección) a decidir que quieren y como lo quieren, luego los diferentes equipos técnicos ejecutar y probar, luego pasarlo y testearlo por los diferentes entornos(con sus habituales correcciones) integración del cambio con los proveedores etc.

¿Se puede hacer por mucho menos? Claro, en una startup seguro, pero BIZUM es de los bancos clásicos.

» autor: NotVizzini

#59 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

CharliePar777 — Sat, 25 Oct 2025 21:53:03 +0000

#7 y no seria mejor que si alguien quiere ver quien eres, que te pregunte a ti: menganito desde el tlf tal quiere ver tus datos para hacerte un bizum y tu lo aceptes o lo marques como spam si al llegarte el mensaje te informa: " si no esperas un bizum de menganito pulsar en SPAM y tus datos no serán compartidos" (ese spam se envia a servidor y si superas un N al dia, bloqueas ese telefono en bizum)

» autor: CharliePar777

#58 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

Eukherio — Sat, 25 Oct 2025 21:08:18 +0000

#57 Siempre puedes hacer una de pruebas con una cantidad más baja y cuando confirmes sueltas el resto. Aunque también diré que si no conoces al receptor tampoco te ayuda saber el nombre cuando ya tienes el número.

» autor: Eukherio

#57 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

pcmaster — Sat, 25 Oct 2025 20:53:48 +0000

#25 Y si en esa primera transferencia te equivocas... jaja

» autor: pcmaster

#56 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

Marx — Sat, 25 Oct 2025 20:49:16 +0000

#50 es un nombre y un teléfono asociado, nada más, antes te los entregaban impresos en un libro llamado guía telefónica.

Por contra, en Menéame es un nombre y una cuenta asociada con cientos de comentarios en donde dices lo que piensas, lo que no piensas y muchas tonterías, como para que las asocien a tu nombre.

» autor: Marx

#55 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

paco_camps_2011 — Sat, 25 Oct 2025 20:36:46 +0000

#3 Claro que es culpa de Bizum, son los responsables de la seguridad de los datos.

» autor: paco_camps_2011

#54 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

Westgard — Sat, 25 Oct 2025 20:35:17 +0000

#50 claro claro, pero un nombre por si solo tampoco da para mucho, no es como otros datos mas delicados Mi nombre? Juan Antonio Pérez Lopez

» autor: Westgard

#53 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

sisi — Sat, 25 Oct 2025 19:39:29 +0000

#1 No creo que sea tan dificil de parchear. Basta un contador que acumule ese tipo concreto de operatoria diaria asociada al cliente, y si se excede un limite cuenta bloqueda. Un par de dias de un programador. Mas trabajo documentar, testear,formar a los operadores que gestionen la incidencia que el trabajo en si.
-Trabaje tres años de programandor en banca, y implentaba este tipo de miniproyetos.

» autor: sisi

#52 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

Pablosky — Sat, 25 Oct 2025 19:25:36 +0000

#8 si tienen desarrolladores propios, que supongo que si, es mucho más barato que la cifra que das.

Otra cosa sería que fueran tan sumamente tontos como para tener externalizada la parte más importante de su empresa.

» autor: Pablosky

#51 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

exeware — Sat, 25 Oct 2025 19:15:03 +0000

#49 entonces no sirve para scrapear datos, no es para nada igual a bizum q te da el nombre sin tener q poner nada ni parecido

» autor: exeware

#50 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

juanac — Sat, 25 Oct 2025 19:06:35 +0000

#41 El nombre es un dato personal, como tal protegido por la ley. Dinos tu nombre e iniciales ;), si total... es un dato público...

» autor: juanac

#49 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

Joder__soy_yo — Sat, 25 Oct 2025 19:05:05 +0000

#17 #16
Si que da el nombre completo del destinatario, pero creo que funciona con la siguiente regla:

-Si no coincide en nada con el nombre del destinatario que has puesto, simplemente te dice que el nombre no coincide (y allá tú si quieres seguir adelante con la transferencia)

-Si el nombre del destinatario coincide bastante con el nombre que has tecleado, entonces te muestra el nombre real completo del destinatario y te ofrece modificar el nombre del destinatario que has puesto por el verdadero (para que coincida exactamente)

Así es como me ha funcionado esta misma semana

» autor: Joder__soy_yo

#48 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

juanac — Sat, 25 Oct 2025 19:04:12 +0000

#15 Imagino que saber el nombre es un dato muy interesante para usar en ataques de phishing. Te llama alguien, pregunta por "Manolo", suena más creíble que preguntar por el titular de la línea.

Pienso que podían poner las iniciales sin más. O que el que inicia el bizum pueda poner el nombre del destinatario y bizum validar que coincide.

» autor: juanac

#47 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

juanac — Sat, 25 Oct 2025 19:00:19 +0000

#1 Lo suyo sería aplicar las sanciones del 2-4% de la facturación que recoge la GDPR. De la facturación, ojo, no de los beneficios.

» autor: juanac

#46 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

ccguy — Sat, 25 Oct 2025 17:53:09 +0000

#15 es una gran brecha de seguridad. Enorme. Poder llamar a un número sabiendo el nombre de quien te lo coge hace cualquier estafa mucho más sencilla.

» autor: ccguy

#45 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

ACEC — Sat, 25 Oct 2025 17:49:41 +0000

#1 las multas a empresas deberían ser en % de la facturación

» autor: ACEC

#44 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

ahotsa — Sat, 25 Oct 2025 17:44:43 +0000

#15 Bueno, teniendo en cuenta las fugas habidas hasta el momento, hay datos de cada uno de nosotros en la dark web, sin ninguna duda. Si relacionas unas fugas con otras por teléfono, DNI, nombre, correo, etc., estoy seguro de que tienen muy buenas bases de datos de todos nosotros. Pues esto es una más; puede servir para completar nombres o lo que sea.

Pero, simplemente saber que tienes Bizum (aparte de otros datos personasle), ya puede dar pie a estafas más o menos bien montadas.

» autor: ahotsa

#43 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

mecha — Sat, 25 Oct 2025 17:05:15 +0000

#1 80.000€ que se suman al esfuerzo que ha de hacer la empresa para arreglar esto. No es 80.000€ y nos olvidamos.
Y si no lo arreglan llegará otra multa peor.
¿No se entiende esto tan sencillo?

Otra cosa es que ahora reclamen y la multa tarde años en hacerse efectiva.

» autor: mecha

#42 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

mecha — Sat, 25 Oct 2025 17:03:25 +0000

#11 "hola Carlos, soy tu primo. Se me ha roto el móvil y no tengo dinero porque llevo ahí la tarjeta. Puedes hacerme un Bizum a este número?"

Una mensaje de estafa por wasap así es más probable que entre si conoces el nombre de la víctima. Se arreglaría poniendo las iniciales del nombre también.

» autor: mecha

#41 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

Westgard — Sat, 25 Oct 2025 17:03:01 +0000

A ver... no es que se hayan filtrado datos clínicos, de filiación sindical, religiosos... lo unico que se ha "filtrado" es nombre del titular que tiene el bizum asociado a ese teléfono... no es que tampoco se pueda hacer gran cosa con eso, y de hecho el nombre del titular del bizum puede ni siquiera coincidir con el nombre del titular de la línea telefónica y ser diferente, no se filtran números de cuenta, no se filtran DNIs... el nombre por otro lado es un dato público, nada especialmente protegido... vamos, pienso que los han multado con lo mínimo como el que dice porque aunque "algo de razón hay" tampoco tiene mucho recorrido

» autor: Westgard

#40 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

Raziel_2 — Sat, 25 Oct 2025 16:10:23 +0000

#38 La profesionalidad está muy bien a título personal. Cuando se habla de empresas la ética empresarial es: multa < al gasto en corregir el problema = se deja como está.

Parece mentira que despues de todos los ejemplos que hubo con la automoción, tabacaleras, etc. aún estemos debatiendo estas cosas.

Si la multa fuese de 80Â000 000€ en sentencia firme, se corregía lo mas pronto posible.

» autor: Raziel_2

#39 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

Zarangollo — Sat, 25 Oct 2025 15:58:42 +0000

#29 eso es, además es sencillísimo de implementar, solo hay que asociar el teléfono solicitante con la solicitud y no permitir hacer más de 10 por hora y 50 al día por ejemplo. Y que el bucket se recargue un poco si no has cancelado.

» autor: Zarangollo

#38 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

Tecar — Sat, 25 Oct 2025 15:46:16 +0000

#1 Ridículo es que alguien con esta profesionalidad siga de responsable de nada.

» autor: Tecar

#37 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

MADMax2 — Sat, 25 Oct 2025 15:43:59 +0000

#15 entiendo que esto pasó cuando aparecía el nombre y los apellidos, y cambiaron a mostrar solo la inicial del apellido a partir de entonces.. Esto no es una filtración de ahora

» autor: MADMax2

#36 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

MADMax2 — Sat, 25 Oct 2025 15:42:42 +0000

#4 se supone que tenía un límite de 30 operaciones. Pero al hacerlo desde la web de un asociado, ahí no tendría límites porque permitirían ilimitadas comprobaciones (que es lo que hará una empresa que trabaje con eso)

» autor: MADMax2

#35 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

amusgada — Sat, 25 Oct 2025 15:40:37 +0000

"Alguien ha scrapeando"

"Alguien ha scrapeando"

lo mejor de los anglicismos unido al gerundio más de atestado policial, lo tiene todo la frase

» autor: amusgada

#34 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

MADMax2 — Sat, 25 Oct 2025 15:38:53 +0000

Creo que sería cuando pasaron de mostrar el nombre y apellido a mostrar el nombre y la inicial del apellido.

» autor: MADMax2

#33 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

Jose_minglein — Sat, 25 Oct 2025 15:27:18 +0000

#22 ese millón al año habría que ver la cantidad de servicios a los que da soporte. No es lo mismo 1 millón en un proyecto que 1 millón a nivel de compañía

» autor: Jose_minglein

#32 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

Ainhoa_96 — Sat, 25 Oct 2025 15:21:05 +0000

#19 Seguramente no lo incluyeron en las condiciones, pero supongo que lo harán a partir de ahora.

» autor: Ainhoa_96

#31 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

cosmonauta — Sat, 25 Oct 2025 15:14:01 +0000

#15 Por eso la multa es pequeña.

» autor: cosmonauta

#30 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

Sevende — Sat, 25 Oct 2025 15:12:28 +0000

No seria possible asociar un segundo código al teléfono para poder hacer un bizum? Por ejemplo tu primer apellido o un código único estilo cvv.

Cuando quieras hacer un bizum a un número, tengan que dar el número y ese código asociado.

Así evitarias el scrapping?

» autor: Sevende

#29 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

Jack29 — Sat, 25 Oct 2025 15:10:50 +0000

Todo info disclosure es una vulnerabilidad, por pequeño que sea. Puede suponer una ventaja para elaborar ataques posteriores #15. La brecha de seguridad es que no haya un rate limit y se permita hacer un barrido sin que nadie lo pare.

» autor: Jack29

#28 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

sillycon — Sat, 25 Oct 2025 15:04:45 +0000

#15 a mí me había llamado la atención y pensé inicialmente que cogía el nombre de tu agenda, con lo cual no había mucho problema la RGPD. Pero con los desconocidos también pone el nombre, con lo cual sí que habría sido que comentar. Pero como dices, nombre y dos iniciales me parece discutible.

» autor: sillycon

#27 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

SergioZgz — Sat, 25 Oct 2025 15:03:43 +0000

Primera ??? Jajajajajajajajajajajajajajaja ni de coña es la primera, cuando lo metimos en Bankia ya hicimos una demo y hablo de hace años....

» autor: SergioZgz

#26 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

gershwin — Sat, 25 Oct 2025 14:58:45 +0000

Lo primero que sorprendió fué la primera vez que alguien me quiso hacer un bizum que supongo la protección de datos se la saltan si tú aceptas el contrato bizum.

» autor: gershwin

#25 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

Eukherio — Sat, 25 Oct 2025 14:48:04 +0000

#20 No, yo diría que es mejor hacerla a ciegas de primeras, y que una vez aceptada puedas decidir que desde ese número puedan ver tus datos las próximas veces. Así puedes hacer un Bizum puntual y solo aceptar que vean tus datos tus amigos.

» autor: Eukherio

#24 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

xavicx — Sat, 25 Oct 2025 14:45:01 +0000

#2 Bezos paga millones al año en multas porque los abetos de la fachada de su casa no cumplen la normativa. Si las multas no son ejemplares (como las de trafico en Noruega) ni tienen consecuencias pa el afectado, no sirven de nada.

» autor: xavicx

#23 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

Grahml — Sat, 25 Oct 2025 14:44:33 +0000

Ahora ya podremos dejar de echar la culpa al informático.

Centrándonos en culpar a los directivos que han echado al personal sustituyéndolos por IA.

» autor: Grahml

#22 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

Supercinexin — Sat, 25 Oct 2025 14:41:17 +0000

#2 Cualquier empresa en la que he trabajado de ese tamaño tiene gastos asociados muchísimo mayores que esos 80.000€. Seguro que Bizum sólo en AWS gasta más de un millón al año. Sólo en infraestructura de computación.

Estamos incumpliendo la ley y nos pueden caer 80k de multa. Los inversores y los clientes exigen ésta característica en el producto y eso desbloqueará cinco millones en financiación y potencialmente 3 millones en ventas.

Ese sería el fin de la discusión.

» autor: Supercinexin

#21 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

reithor — Sat, 25 Oct 2025 14:37:39 +0000

Si alguien no vio venir algo así es que es un poco bizcum

» autor: reithor

#20 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

pcmaster — Sat, 25 Oct 2025 14:32:37 +0000

#7 Mejor que el usuario que hace la transferencia tenga que poner el teléfono y el nombre. Y si los datos no coinciden no se realiza la transferencia.

» autor: pcmaster

#19 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

angelitoMagno — Sat, 25 Oct 2025 14:15:01 +0000

#15 aquí imagino que no afecta a la LOPD porque el usuario ya ha firmado que eso será público
Bueno, para usar bizzum tienes que activarlo en el banco, ¿no? Ahora no recuerdo, pero supongo que la primera vez que lo usas saldrá algún tipo de página para aceptar las condiciones del servicio.

» autor: angelitoMagno

#18 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

EISev — Sat, 25 Oct 2025 13:17:52 +0000

#11 te pueden montar un phishing por ejemplo

» autor: EISev

#17 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

EISev — Sat, 25 Oct 2025 13:17:03 +0000

#16 sí eso es, hasta ahora no había comprobación de nombre

Es un rollo porque a veces la gente tiene nombres compuestos en el DNI y no sabes cómo se llama realmente pero te da error la transferencia

Por ejemplo hacer transferencia a Francisco y realmente se llama Francisco José

» autor: EISev

#16 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

exeware — Sat, 25 Oct 2025 13:04:14 +0000

#6 con iban nunca lo he visto, he visto q recientemente me confirma q coincide, no me lo da sin mas

» autor: exeware

#15 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

Ainhoa_96 — Sat, 25 Oct 2025 12:56:28 +0000

#4 Y el dato que obtienes es el nombre y las iniciales de los apellidos. El cuál solamente puedes ligar al teléfono. Vamos, que te quedaría un largo listado así:

María Ángeles G. M. - +34 6xx xxx 123
etc..

Wow, pedazo brecha de seguridad, no? Lo que van a conseguir con esto es que Bizum simplemente oculte ése dato al remitente y que a partir de ahora éste envíe el dinero un poco más a ciegas. Habrá más timos y errores.

Esto me parece un poco tonto, la verdad, tiene poco sentido. Luego te piden que entregues copia del DNI para reservar un hotel, etc. No sé.. poca coherencia. De ahí que la multa sea tan baja, no son datos sensibles.

Y es prácticamente algo parecido a lo que ocurre en WhatsApp, que añadiendo un teléfono aleatorio puedes ver en nombre que se haya puesto el usuario (aquí imagino que no afecta a la LOPD porque el usuario ya ha firmado que eso será público). Por lo que también podrías hacer un super listado usando scrapping.

» autor: Ainhoa_96

#14 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

sxentinel — Sat, 25 Oct 2025 12:15:03 +0000

#8 Y se seguirán acumulando las multas y sobre todo el descrito de una plataforma que necesita expandirse para poder triunfar.

Si la gente deja de confiar en compartir su numero de teléfono para realizar Bizums el sistema cae y hay otros competidores buscando hacerse la plataforma de pago en Europa.

» autor: sxentinel

#13 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

--753392-- — Sat, 25 Oct 2025 12:01:35 +0000

Hoy en día todo lo que circula valiéndose de internet, esta en peligro de que lo hackéen, mas pronto o mas tarde pasa

» autor: --753392--

#12 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

eltxoa — Sat, 25 Oct 2025 11:20:49 +0000

#7 Entiendo que la información del destino la sacan de la red Bizum. Una alternativa sería sacar los datos correspondientes al número de teléfono de la agenda de teléfonos del usuario que envía el dinero, no?

Esto no parece tan complejo.

» autor: eltxoa

#11 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

encurtido — Sat, 25 Oct 2025 11:11:48 +0000

Aunque sea un dato protegido con sanción correspondiente (en lo que no discrepo), lo que se puede obtener es el nombre y las iniciales de los apellidos. No me parece preocupante.

» autor: encurtido

#10 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

manc0ntr0 — Sat, 25 Oct 2025 10:42:38 +0000

#3 Entidad adherida se refiere a que usan el sistema de Bizum que, recordemos, no hace tanto estaba en una app diferente a la de los bancos y estos lo fueron integrando en sus propias apps, pero la comunicación se hace hacia Bizum

» autor: manc0ntr0

#9 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

NotVizzini — Sat, 25 Oct 2025 10:00:12 +0000

#7 Eso no es una solución técnica es una solución de Negocio y Mkt...

» autor: NotVizzini

#8 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

NotVizzini — Sat, 25 Oct 2025 09:59:38 +0000

#2 Pero sabes lo que cuesta en un entorno asi arreglar/cambiar algo así, es un proyectito que es raro que baje de los 200 o 300k euros si son "eficientes", si la proxima multa es de 160k siguen teniendo margen de maniobra y tiempo...

» autor: NotVizzini

#7 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

Ovlak — Sat, 25 Oct 2025 09:52:33 +0000

#1 En este caso la solución técnica puede llegar a ser muy sencilla: que el usuario tenga que enviar el dinero "a ciegas".

» autor: Ovlak

#6 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

EISev — Sat, 25 Oct 2025 09:12:25 +0000

#5 los datos salen para confirmar la transferencia, por si el usuario se ha equivocado al meter un número a mano o ha seleccionado a una persona distinta en su agenda, o poder modificar los importes antes de enviar.

De hecho ahora en transferencias bancarias con IBAN también salen

» autor: EISev

#5 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

exeware — Sat, 25 Oct 2025 09:01:43 +0000

#3 los datos de donde salen? Para el usuario es cula de bizum, luego si bizum puede a su vez culpar a esa web de lo mismo tb

» autor: exeware

#4 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

pcmaster — Sat, 25 Oct 2025 08:51:57 +0000

#3 El método para obtener los datos es:

1- Inicias un bizum poniendo un teléfono
2- Te sale el nombre del destinatario. Copias los datos.
3- Cancelas la operación. Y repites con otro número.

Que se pueda hacer es responsabilidad de Bizum. El hackeo no fue para obtener los datos sino para automatizar la consulta masiva.

» autor: pcmaster

#3 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

unocualquierax — Sat, 25 Oct 2025 08:44:55 +0000

No lo pillo. La noticia dice que se hizo :
" ... al automatizar un usuario la consulta secuencial de números de teléfono desde la web de una de las entidades adheridas ".
No lo hizo desde la web de Bizum, sino que jaqueó la web de una entidad adherida al sistema (entiendo que cliente de Bizum).
¿La culpa es de Bizum?

» autor: unocualquierax

#2 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

sorrillo — Sat, 25 Oct 2025 08:36:17 +0000

#1 Si las autoridades ya saben que estás incumpliendo la ley más te vale resolverlo si no quieres volver a recibir otra multa pasados unos meses, y otra si sigues incumpliendo la ley, y luego otra ...

» autor: sorrillo

#1 Bizum sufre su primera brecha. Alguien ha scrapeando teléfonos y titulares secuencialmente para vender los datos

Supercinexin — Sat, 25 Oct 2025 08:31:08 +0000

80.000€ para esa empresa es una multa que muy probablemente no llegue ni al esfuerzo económico que tendrían que hacer para implementar la solución técnica.

Si estoy yo en esa reunión para el Roadmap de los próximos tres meses, lo más seguro es que como responsable técnico de la decisión ésta fuera NO implementar y tirarlo para discutir esa mierda el siguiente trimestre. Simple cuestión de evaluación de gastos y objetivos.

Es ridículo.

» autor: Supercinexin