Auto reproducción
Auto completar
Sección anterior
Completar y continuar
GDPR Brechas
Información importante
Origen del proyecto (4:22)
Objetivos del proyecto (1:10)
Qué entendemos por brecha de seguridad (2:36)
Estructura de una ficha de caso (2:31)
Referencias a los casos analizados (0:18)
Estadísticas - Brechas notificadas a la AEPD
Tabla resumen de las resoluciones de la AEPD analizadas
Fichas de brechas de seguridad
Caso 001 - Datos compartidos por WhatsApp en cadena de supermercados (3:33)
Caso 002 - Ciberataque con acceso a datos (4:33)
Caso 003 - Publicación de imágenes comprometedoras de un alto cargo público (4:01)
Caso 004 - Robo de portátiles (4:29)
Caso 005 - Ataque mediante SQL Injection (4:18)
Caso 006 - Venta de datos con brecha desconocida
Caso 007 - Comunicación no autorizada de datos a una tercera empresa
Caso 008 - Cesión de datos sobre créditos de entidad bancaria
Caso 009 - Exposición de datos de facturas de otros clientes
Caso 010 - Pérdida o robo de disco duro
Caso 011 - Desaparición de dispositivo USB
Caso 012 - Exposición de correos electrónicos a clientes
Caso 013 - Publicación de datos en el tablón
Caso 014 - Difusión de listas de mesas electorales
Caso 015 - Difusión de censo
Caso 016 - Ataque a infraestructura y extracción de información
Caso 017 - Visualización de datos de abonados
Caso 018 - Ataque externo mediante inyección SQL
Caso 019 - Extracción de información por extrabajadora
Caso 020 - Pérdida de soporte de backup
Caso 021 - Ataque de inyección SQL
Caso 022 - Vulnerabilidad de acceso no autorizado
Caso 023 - Vulnerabilidad que permite el acceso a una base de datos
Caso 024 - Ciberataque al servicio web mediante técnica DoS
Caso 025 - Asignación de perfiles de acceso a clientes erróneos
Caso 026 - Divulgación involuntaria de informes
Caso 027 - Vulnerabilidad que permite un acceso no autorizado
Caso 028 - Pérdida de muestras biológicas
Caso 029- Error en el proceso de impresión
Caso 030 - Ataque mediante inyección SQL con acceso a la base de datos de clientes
Caso 031 - Robo de expedientes y discos duros con información de pacientes
Caso 032 - Error en la funcionalidad caché
Caso 033 - Difusión involuntaria de una lista de empleados
Caso 034 - Ataque con troyano
Caso 035 - Pérdida de disco duro
Caso 036 - Vulnerabilidad que daba acceso a CV's de candidatos
Caso 037 - Difusión no autorizada de imágenes de videovigilancia
Caso 038 - Ataque externo y acceso indebido a base de datos
Caso 039 - Divulgación involuntaria de una resolución con datos de menores
Caso 040 - Aparición de documentación depositada en contenedores públicos
Caso 041 - Acceso a datos personales por parte de miembros del Comité electoral
Caso 042 - Robo de portátil en el domicilio de una docente
Caso 043 - Desaparición de 5 pendrives sin cifrar que tienen datos personales
Caso 044 - Forcejeo en las cerraduras de contenedores blindados
Caso 045 - Acceso y extracción de datos del sistema
Caso 046 - Ataque de phishing
Caso 047 - Notificación de posible brecha de seguridad
Caso 048 - Ataque mediante inyección SQL a la página web
Caso 049 - Acceso a la base de datos por una extrabajadora
Caso 050 - Pérdida de pendrive
Caso 051 - Ataque ransomware al sistema
Caso 052 - Publicación de listado con datos personales en tablón
Caso 053 - Ataque de ransomware contra los servidores
Caso 054 - Ataque ransomware al servidor de radiología
Caso 055 - Envío de correo a múltiples destinatarios sin copia oculta
Caso 056 - Extravío de documentación de oficina
Caso 057 - Posible brecha por acceso a documentación sin medidas de seguridad
Caso 058 - Vulnerabilidad URL manipulación y publicación de listados en redes sociales
Caso 059 - Publicación de versión antigua de código fuente en internet
Caso 060 - Extravío de agenda en formato papel
Caso 061 - Robo disco externo de copia de seguridad
Caso 062 - Difusión indebida de datos en papeletas y publicación en redes sociales
Caso 063 - Descarga de documentos y cesión a un medio de comunicación
Caso 064 - Extravío de documentación con datos personales
Caso 065 - Vulnerabilidad en página web
Caso 066 - Ataque informático a partido político
Caso 067 - Informes esparcidos por el suelo
Caso 068 - Extravío de historia clínica por mudanzas
Caso 069 - Hackeo de base de datos de clientes
Caso 070 - Error en la entrega de certificados de empadronamiento
Caso 071 - Vulnerabilidad del sitio web
Caso 072 - Robo de datos y venta en la dark web
Caso 073 - Detección de datos personales en el código fuente
Caso 074 - Detección de fuga de información por ataque
Caso 075 - Ataque phishing sobre un cliente de la entidad y robo de dos bases de datos
Caso 076 - Acceso indebido a informe clínico de un paciente
Caso 077 - Sustracción de un teléfono móvil con datos de pacientes
Caso 078 - Phishing a clientes para obtención de datos bancarios
Caso 079 - Sustracción de portátil de una docente con datos de alumnos
Caso 080 - Ataque ransomware a hospital
Caso 081 - Posible ataque APT con acceso no autorizado a datos de tarjetas bancarias
Caso 082 - Ataque a la cadena de suministro (supply chain attack)
Caso 077 - Sustracción de un teléfono móvil con datos de pacientes
Contenido bloqueado
Si ya estás inscrito,
necesitarás iniciar sesión
.
Inscríbete en el widget para desbloquear