Tabla de contenidos
Por Ignacio Gómez Villaseñor – El portal oficial de Telcel (registro.telcel) presentó una vulnerabilidad crítica que dejó al descubierto información sensible de todos sus clientes, incluyendo identidad, CURP, RFC y correo electrónico.
Vulnerabilidad en el registro obligatorio
La falla ocurrió apenas 24 horas después de que entrara en vigor la normativa que obliga a registrar todas las líneas móviles en el país. Al ingresar cualquier número telefónico de Telcel en el formulario, el sistema interno devolvía automáticamente un paquete completo de datos del titular de la línea, sin necesidad de contraseñas ni códigos de verificación.
Este error representó un riesgo grave, ya que cualquier ciberdelincuente pudo haber utilizado bases de números telefónicos para automatizar la extracción masiva de información.
Riesgos de la exposición masiva
La información expuesta estaba completamente actualizada, lo que habría permitido a los delincuentes dirigir campañas de fraude altamente efectivas contra millones de personas. En un contexto donde todos los usuarios están obligados a registrar sus líneas, la vulnerabilidad amplificó el peligro de que cualquier persona pudiera ser blanco de múltiples fraudes.
Te recomendamos: ChatGPT Salud: IA médica con privacidad reforzada
Responsabilidad y verificación
El hallazgo evidenció una enorme irresponsabilidad por parte del equipo técnico de Telcel. La vulnerabilidad fue comprobada directamente, confirmando que los datos de los usuarios estaban expuestos sin ninguna protección.
Cabe destacar que la alerta inicial provino de la cuenta especializada Telefonías U, lo que motivó la verificación independiente antes de hacer pública la denuncia.
Actualización posterior
Cinco horas después de que se hiciera pública la vulnerabilidad, Telcel corrigió el problema en su portal. Sin embargo, la resolución técnica no elimina las dudas que persisten: ¿hubo actores maliciosos que aprovecharon ese lapso para extraer información masiva?, ¿existen otras fallas aún no detectadas?, ¿podrá la compañía ofrecer una postura institucional transparente o intentará minimizar lo ocurrido?, y ¿podrían presentarse problemas similares en otras compañías de telecomunicaciones?
Estas preguntas se suman a la crítica sobre la aprobación acelerada de la ley que obliga al registro de líneas móviles, realizada sin el tiempo suficiente para que iniciativa privada, sociedad y gobierno se prepararan adecuadamente.
La exposición masiva de datos en el registro de Telcel constituye un riesgo crítico para la seguridad digital de millones de mexicanos. Aunque la vulnerabilidad fue corregida horas después, las dudas sobre el alcance real del incidente y la confianza en la protección de datos permanecen abiertas.
Para más contenidos como este no olvides seguirnos en nuestras redes sociales: Tiktok, Instagram y Facebook.
