La Autoridad Catalana de Protección de Datos ha multado con 33.500 euros a las empresas de transporte de Barcelona, denominada T-Mobilitat, por un problema de seguridad que el 5 de octubre de 2021 afectó a los datos personales de más de 2.000 personas.
La empresa que se encargó del diseño de la web, Indra Sistemas SA, deberá hacer frente a una sanción de 23.500 euros porque "no aplicó las medidas adecuadas" para garantizar la protección de datos, conforme a la investigación de la Agencia Catalana de Protección de Datos.
Protección de Datos también multa con 10.000 euros al consorcio Soc Mobilitat por encargar estos trabajos sin contemplar medidas de seguridad suficientes. Las sanciones son firmes.
Un usuario de Twitter se percató de la brecha de seguridad que afectó a 2.161 personas, que motivó 6 denuncias de diferentes personas, 5 contra la Autoritat de Transport Metropolità (ATM), y una contra Soc Mobilitat.
La ATM no ha sido sancionada porque encargó el diseño y la gestión de la web al consorcio adjudicatario de la tarjeta.