(Aeronoticias).- Un error en el sitio web de United Airlines permitió a cualquier persona acceder a la información de los viajeros que solicitaron un reembolso.
El sitio web de la aerolínea permite a los usuarios comprobar el estado de su reembolso introduciendo el número de su boleto y su apellido. Pero el sitio no valida el apellido, lo que permite acceder a la información de reembolso de otros viajeros cambiando el número del boleto.
El experto en seguridad informática Oliver Linow, que encontró el error, dijo a TechCrunch que podía ver los apellidos de los viajeros, el tipo de pago y la moneda utilizada para comprar el boleto, y el importe del reembolso.
Linow indicó que reportó el problema a United el 6 de julio. La aerolínea tardó un mes en arreglarlo.
Fuente: Aviación al día.
