Posible fallo crítico de seguridad en LexNet. Hemos avisado a @lexnetjusticia pero no dan señales de vida. @RafaCatalaPolo @justiciagob— José Muelas (@josemuelas) 27 de julio de 2017

Todo empezó con este tuit de José Muelas el jueves 27 de julio de 2017 en el que avisaba públicamente de un posible fallo crítico de seguridad en LexNet –aunque lógicamente sin dar detalles– tras varios intentos infructuosos mediante comunicaciones privadas de que fuera corregido.

De Ingenio2010:

Lexnet es un sistema de gestión de notificaciones telemáticas entre los juzgados y los profesionales de la justicia (abogados y procuradores) usado en la Administración de Justicia española que sin embargo está gestionado por el Ministerio de Justicia (poder ejecutivo). Lexnet interopera con Minerva, Adriano (Andalucia) y Cicerone (Comunidad Valenciana). Su funcionamiento es similar a un sistema de correo webmail que permite, previa identificación con certificado y firma electrónica con una tarjeta criptográfica, enviar notificaciones a profesionales desde los juzgados y viceversa con efectos legales plenos.

El fallo era tan serio que dejó sin protección datos y documentos de los sumarios que se instruyen en toda España, pues el fallo permitía suplantar a cualquiera de sus 140.000 usuarios mediante un sencillo truco.

Tras el tuit en cuestión LexNet estuvo cerrado durante unas horas el mismo jueves, lo que según los responsables del sistema y del Ministerio de Justicia sirvió para corregir el fallo.

Pero el viernes 28 a las 16:30 volvió a ser cerrado, en principio para no ser abierto hasta el lunes 31 a …