Un fallo en su servicio ADSL solicitaba y enviaba los datos a una conexión insegura de Internet.

Un agujero de seguridad en el servicio ADSL del sitio web BTOpenwoe de la compañía British Telecom invitaba a los usuarios que estaban suscribiendo el servicio "500 Service" a enviar la información sensible de sus tarjetas de crédito a una conexión http insegura. Así lo denunció un nuevo cliente, que se dio cuenta del 
fallo cuando se encontraba dándose de alta como usuario.

Se trata de un serio error de seguridad a través del cual los operadores de la compañía británica desviaban, no sólo la información crediticia de sus nuevos usuarios registrados, sino también otros datos personales como la dirección, el número de teléfono e, incluso, si el interesado no se daba cuenta, hasta su password de acceso a servicios restringidos.

BT asegura a través de un portavoz que la vulnerabilidad descubierta -de carácter humano y que sólo afectaba a "500 Service"- está siendo solucionada y que se produjo durante el proceso de mejora del diseño del sitio web de Openworld; no obstante, se ha iniciado una investigación para depurar responsabilidades.

El servicio "500 Service" de British Telecom ofrece a sus clientes un ancho de banda de 500Kb por segundo para la transmisión de datos.