La empresa afirmó que reforzó sus medidas de seguridad tras denuncias sobre una presunta exposición de información personal de millones de usuarios durante el inicio del registro obligatorio de líneas.
Telcel informó que sus plataformas de registro de líneas móviles cuentan con medidas de seguridad adicionales para proteger la información de sus usuarios, luego de que durante el fin de semana surgieran denuncias sobre una presunta vulnerabilidad crítica que habría expuesto datos personales de millones de clientes, tras la entrada en vigor de la obligación de registrar todas las líneas móviles en el país.
En un comunicado oficial, la empresa aseguró que el proceso es seguro y que cada usuario solo puede acceder a su propia información mediante un código único enviado por SMS. “Tus datos están seguros. Cada usuario recibe un código único por SMS para acceder únicamente a su propia información y realizar la vinculación de su línea. Hemos implementado medidas de seguridad adicionales al proceso de registro. El proceso es seguro y tus datos están protegidos”, señaló Telcel.
Por su parte, la Comisión Reguladora de Telecomunicaciones (CRT) explicó que, durante el arranque del proceso de registro, se presentaron intermitencias en las plataformas debido al alto flujo de usuarios, aunque sin referirse de manera directa al caso de Telcel. La comisión indicó que mantiene comunicación constante con los operadores para garantizar la correcta operatividad de los sistemas y que los servicios se normalizarán a la brevedad.
Las denuncias sobre la supuesta falla de seguridad fueron retomadas por el periodista Ignacio Gómez Villaseñor, quien citó una alerta difundida inicialmente por la cuenta de X Telefonías Unlimited (@TelefoniasU). De acuerdo con esa versión, el portal de Telcel habría presentado una vulnerabilidad de seguridad crítica que permitía acceder a información sensible como identidad, CURP, RFC y correo electrónico de los usuarios.
Gómez Villaseñor afirmó que el sistema presuntamente permitía obtener los datos sin contraseñas ni códigos de verificación, lo que, advirtió, abría la puerta a que ciberdelincuentes automatizaran la extracción masiva de información a partir de bases de números telefónicos. Asimismo, atribuyó el problema a la aprobación acelerada de la ley de registro obligatorio de líneas, al considerar que no se otorgó el tiempo suficiente para que empresas, sociedad y autoridades se prepararan adecuadamente.
Tras el posicionamiento de Telcel, el periodista criticó que la empresa no ofreciera una disculpa por la presunta exposición inicial de datos y advirtió que, aunque se habrían aplicado correcciones, podrían persistir riesgos. “Por varias horas estuvieron expuestos los datos personales de todos sus clientes. Además, ‘arreglaron’ a medias: ya no hay datos personales visibles, pero puede haber otros tipos de ataques por cómo lo dejaron”, señaló.
Hasta el momento, Telcel sostiene que la información de sus usuarios no se encuentra comprometida, mientras que las autoridades regulatorias continúan dando seguimiento al proceso de registro para asegurar el funcionamiento adecuado de las plataformas y la protección de los datos personales.
