LexNet, el sistema utilizado por abogados y procuradores, ha tenido una brecha de seguridad por la que permite a cualquier usuario acceder a todas las carpetas del resto de abogados e incluso, además de consultarlas, descargar notificaciones.
Así lo asegura el abogado ý decano José Manuel Muelas, quien apunta: «Piensen cuán divertido puede resultar leer resoluciones de determinados procesos que están en la mente de todos». Asimismo, ha afirmado que el sistema de hackeo aún no se ha hecho público debido a que el Ministerio de Justicia no ha logrado solucionarlo.
«Necesariamente debemos mantener reserva en este aspecto hasta tanto lo arreglen«, ha afirmado. «Hemos contactado con responsables del Ministerio que han tomado conciencia de las dimensiones del problema y están procediendo a repararlo», según ha afirmado. El subdirector general de Nuevas Tecnologías del Ministerio de Justicia, José L. Fdez. Carrión, ha corroborado este fallo de seguridad en LexNet. «Ya estamos revisando», ha declarado.
LexNet es la plataforma que impusieron a todos los operadores jurídicos para comunicarse con la Justicia. De esta forma, abogados y procuradores tienen que presentar todos sus escritos a través de esta plataforma.
Desde el Ministerio de Justicia han asegurado a Intereconomía.com que el fallo de seguridad se ha detectado y que está ya solucionado. Asimismo, han señalado que no todos los usuarios han podido acceder a toda la carpeta de otros abogados.
No obstante, una hora después el equipo de LexNet ha decidido realizar una «parada técnica» hasta nuevo aviso.
Parada técnica de #lexnet hasta nuevo aviso. Os mantendremos informados. Disculpad las molestias @SGJusticia @justiciagob
— LexNET Justicia (@lexnetjusticia) 27 de julio de 2017
Gravisimo. https://t.co/aSyjrCxakf
— Angel López Abogad#T (@Alopez_Letrado) 27 de julio de 2017
El problema se ha corregido sobre las 16:30 horas.
LexNET operativo y vulnerabilidad corregida. Muchas gracias a todos y perdón por las molestias.
— José L. Hdz Carrión (@jlhcarrion) 27 de julio de 2017
El fallo de seguridad ha sido tan grave que ha permitido acceder a todos los casos de la Justicia, una información muy sensible, más cuando se están juzgando hechos de envergadura.
Posible fallo crítico de seguridad en LexNet. Hemos avisado a @lexnetjusticia pero no dan señales de vida. @RafaCatalaPolo @justiciagob
— José Muelas (@josemuelas) 27 de julio de 2017
Horas después de arreglarse el fallo, el Ministerio de Justicia ha puesto en marcha una nueva versión de LexNET que atiende a las peticiones que los profesionales han realizado para disponer de acceso multibuzón y la práctica de sustituciones. «Esto significa que todos los profesionales colegiados registrados en el sistema pueden disponer de un acceso único a todos sus buzones», ha destacado el Ministerio, dando por hecho que se podía acceder a los buzones de otros usuarios. Además, LexNET permite que se puedan realizar sustituciones entre distintos profesionales previa autorización, lo que permite el acceso a buzones de otros usuarios.
Justicia abre una auditoría interna para conocer los detalles de la brecha
Con la puesta en marcha de esta nueva versión «se ha identificado un defecto en el control de accesos al sistema ocasionado por un error en la programación del código», ha afirmado el Ministerio. «Dicho defecto ha sido completamente subsanado en un plazo inferior a 5 horas desde el aviso recibido por un usuario del sistema», ha indicado. «Los equipos técnicos del Ministerio han trabajado intensamente en su resolución y en una nueva configuración que refuerza aún más la seguridad del sistema LexNET», afirma.
Los sistemas de auditoría y control del Ministerio no han identificado acceso indebido alguno a los buzones de LexNET de un usuario que no fuera el legítimo. Dichos sistemas dejan constancia de accesos indebidos por lo que de haberse producido llevaría consigo la exigencia de responsabilidades legales por un acceso no autorizado.
Asimismo, LexNET cuenta con un complejo sistema de identificaciones basado en certificados electrónicos reconocidos y un procedimiento de codificación interno de usuarios que impide acceder al buzón de un usuario concreto sin conocer su identificador dentro de LexNET.
El Ministerio de Justicia ha abierto una auditoría interna para conocer los detalles que han provocado este incidente y exigir, en su caso, las posibles responsabilidades. «El sistema de comunicaciones electrónicas del Ministerio de Justicia cuenta con un sistema de seguridad robusto y contrastado que ha permitido, por ejemplo, que en el último ataque a nivel mundial de los virus conocidos como Wanna Cry y Petya no se haya visto afectado», asegura el Ministerio de Justicia.
El Ministerio quiere reiterar que el sistema LexNET es una aplicación destinada únicamente a la realización de comunicaciones electrónicas entre los profesionales y la Administración de Justicia, «en ningún caso permite el acceso a los expedientes judiciales«.
