Telcel: Lo que hay detrás de la supuesta filtración de la CURP
Denuncian filtración de datos personales en Telcel tras inicio del registro obligatorio; la empresa rechaza señalamientos
En medio de la obligatoriedad del registro de líneas telefónicas, la empresa Telcel se vio envuelta en una polémica luego de que surgieran denuncias sobre una posible filtración de datos personales de sus usuarios a través de su plataforma de registro de líneas móviles.
Las quejas en redes sociales comenzaron a surgir cuando usuarios reportaron una vulnerabilidad que habría expuesto información sensible, como CURP, RFC y correos electrónicos de millones de personas, durante los primeros días del inicio del registro obligatorio de líneas telefónicas en México.
Ante la ola de críticas, Telcel emitió un comunicado en el que negó cualquier riesgo y aseguró que sus sistemas están protegidos con medidas de seguridad adicionales. La empresa explicó que cada cliente recibe un código único por SMS para acceder exclusivamente a su propia información, y destacó que estas nuevas salvaguardas refuerzan la seguridad del proceso y previenen filtraciones de datos.
Te recomendamos:
Por su parte, la Comisión Reguladora de Telecomunicaciones (CRT) reconoció que, durante el inicio del registro obligatorio de líneas móviles, se presentaron intermitencias en las plataformas debido al alto volumen de usuarios. Sin embargo, la CRT no mencionó directamente el caso de Telcel ni los posibles fallos de seguridad, y aseguró que está trabajando con los operadores para resolver las incidencias y garantizar la correcta operación de los sistemas.
¿Cómo surgieron las denuncias?
El tema se volvió viral en redes sociales cuando el periodista Ignacio Gómez Villaseñor retomó la denuncias, describiendo la falla como una vulnerabilidad crítica que presuntamente permitía acceder a datos sensibles como nombre, CURP, RFC y correo electrónico, sin la necesidad de ingresar claves o códigos de verificación.
Pero fue en un video viral publicado en TikTok, donde Gómez Villaseñor alertó sobre la posible filtración de datos personales que habría afectado a millones de usuarios de Telcel. Según el periodista, el portal de Telcel presentó un “error de seguridad gravísimo”, exponiendo información como el nombre completo, RFC, CURP y correo electrónico de los usuarios sin protección adecuada.
Gómez Villaseñor explicó que el problema surgió porque, al ingresar el número de teléfono en la página de Telcel, el sistema enviaba una petición al servidor que confirmaba la validez del número, pero antes de que el usuario ingresara el código SMS, la información ya estaba expuesta en las herramientas de desarrollo.
@ignaciogvillasenor 📵 | GRAVÍSIMO: Telcel expone datos personales de TODOS sus clientes en el nuevo registro obligatorio El portal oficial de Telcel (registro.telcel) presenta una vulnerabilidad seguridad crítica que deja al descubierto la identidad, la CURP, el RFC y correo electrónico de millones de usuarios. Esto ocurre solo 24 horas después de haber entrado en vigor la normativa que obliga a registrar todas las líneas móviles en el país. Al ingresar cualquier número telefónico de Telcel en el formulario, el sistema interno devuelve —sin necesidad de contraseñas ni códigos de verificación— un paquete de información completo del titular de la línea. Esto es sumamente peligroso. Cualquier ciberdelincuente podría usar alguna de las bases de números de Telcel y automatizar la extracción masiva de información. #Telcel #Hackers #Ciberseguridad #Ley #México ♬ sonido original - Ignacio Gómez Villaseñor
Presunta filtración de datos personales
“Un solo día después de la entrada en vigor del registro obligatorio, ya había una mega exposición de datos”, comentó el periodista en su video, subrayando que Telcel habría entregado los datos personales de los usuarios sin ningún tipo de protección adicional.
Además, alertó sobre los riesgos que representa esta vulnerabilidad para la seguridad de los usuarios, ya que los ciberdelincuentes podrían aprovechar la automatización de procesos para recopilar información masiva y construir bases de datos de extorsión.
“El sistema ya entregaba toda la información del dueño de esa línea", explicó Gómez Villaseñor, quien advirtió sobre la posibilidad de que los ciberdelincuentes pudieran crear una base de datos exacta y actualizada para realizar extorsiones.
Únete al canal de WhatsApp y recibe en tu celular lo más importante de México y el mundo con el análisis y la voz de Guillermo Ortega Ruiz.
