España · 2019
Cruz Roja Española — Búsqueda pública sin autenticación
€4.5kSanción AEPD bajo el antiguo régimen LOPDQué pasó
Una búsqueda en un sitio web público devolvía registros personales sin requerir autenticación.
Datos expuestos
Nombres, apellidos y direcciones de correo electrónico almacenados en una base de datos organizativa.
Mecanismo de acceso o filtración
El endpoint de búsqueda aceptaba nombres arbitrarios y exponía los registros coincidentes a visitantes no autenticados.
Por qué es similar
Es un precedente directo de control de acceso: una función web normal se convirtió en una interfaz de consulta a datos personales.
Cronología y resultado
La organización corrigió el problema rápidamente, pero la AEPD sancionó igualmente la exposición pública.