Mad Cool expone miles de datos personales debido a un fallo informático

El problema informaticó sucedió el pasado martes al mediodía. En ese momento, Ticketmaster ofreció poder descargar las entradas y solicitar el envío de las pulseras. Se realizó un envío masivo que daba acceso a todo el sistema. Sin embargo, en lugar de descargar las entradas individualizadas, se podía acceder aleatoriamente a entradas de múltiples usuarios.

.@madcoolfestival la estáis liando pardísima con la página para recibir las pulseras.
Teneis un bug que permite ver entradas que no son las tuyas y los datos de otras personas.
Ninguna de estas soy yo, y cada vez que doy a "Ver datos" y "Ver entradas" me sale alguien diferente. pic.twitter.com/zsA0uNzE8m

— Diana Aceves (@diana_aceves_) April 11, 2023

Este tipo de incidentes es muy preocupante, ya que muestra que los eventos masivos pueden ser vulnerables a errores informáticos que ponen en riesgo la privacidad y seguridad de los datos personales de los asistentes. En este caso en particular, los usuarios afectados se encontraron con que su nombre, dirección de correo electrónico y otros datos de contacto fueron compartidos con desconocidos, lo que, como sabemos de otras situaciones similares, puede ser utilizado con fines maliciosos.

Los fallos informáticos son cada vez más comunes en eventos masivos, ya que las entradas suelen ser gestionadas a través de sistemas en línea que pueden ser vulnerables a ataques informáticos y otros tipos de problemas técnicos. Sin embargo, las organizaciones encargadas de estos eventos tienen la responsabilidad de proteger la información personal de sus usuarios y garantizar que las entradas sean entregadas a las personas adecuadas.

En el caso del Mad Cool, la organización avisa de que esas entradas descargadas no son válidas y aseguran que no se ha podido acceder al código individual de los inscritos, apuntando también que "ha sido su proveedor de servicios tecnológicos" quienes han tenido esa incidencia.

Por su parte, Ticketmaster España asegura que "el problema técnico que ha afectado a la confirmación de datos de las pulseras para Mad Cool 2023 es ajeno a Ticketmaster" y que ellos "realizan labores como intermediario entre promotores y fans, pero Ticketmaster no es responsable del error informático".

A pesar de que la situación ha sido resuelta en términos generales, es evidente que se trata de un problema grave que podría haber sido evitado si se hubieran implementado medidas adecuadas de seguridad informática.

Es importante que las organizaciones que gestionan eventos masivos comprendan la importancia de la seguridad informática y tomen medidas para proteger la privacidad y seguridad de sus usuarios. Esto incluye la implementación de sistemas de gestión de entradas seguros, la contratación de expertos en seguridad informática y la realización de auditorías regulares de los sistemas informáticos utilizados para la gestión de entradas.

Las organizaciones encargadas de estos eventos tienen una responsabilidad importante en el ámbito de privacidad y deben tomar medidas para garantizar que los usuarios puedan disfrutar del evento sin tener que preocuparse por la privacidad y seguridad de sus datos personales.