Vulnerabilidad en registro de Telcel alarma a usuarios
Recientemente, diversos especialistas en ciberseguridad y usuarios reportaron una grave falla en el portal de Telcel. Esta situación ocurrió durante el arranque del registro obligatorio de líneas móviles en México. El sistema exhibió información sensible de sus clientes sin solicitar ninguna autenticación previa. La vulnerabilidad permitía ver datos privados con solo ingresar el número telefónico en el sitio web.
Exposición de información sensible sin candados
El error técnico residía en la respuesta que el servidor enviaba al navegador. Al introducir un número de celular, el código fuente de la página mostraba un archivo JSON completo. Este archivo contenía el nombre completo, fecha de nacimiento, CURP y RFC del titular. También incluía el correo electrónico asociado a la cuenta.
Todo esto ocurría sin que el sistema pidiera una contraseña, token o código de verificación SMS. Cualquier persona con conocimientos básicos podía acceder a esta información. Esto generó una gran preocupación sobre el riesgo de robo de identidad y fraudes.
Respuesta de la compañía ante el incidente
La operadora de telefonía móvil emitió una postura oficial tras las denuncias en redes sociales. Telcel reconoció la existencia de una «vulnerabilidad técnica» en sus sistemas. Sin embargo, la empresa aseguró que la información de sus clientes se encuentra segura actualmente. Los voceros afirmaron que el equipo técnico corrigió el error inmediatamente después de su detección. También indicaron que implementarán medidas de seguridad adicionales para proteger el proceso de registro. A pesar de estas declaraciones, los expertos advierten sobre los peligros de este tipo de exposiciones. La confianza de los usuarios sufrió un impacto negativo durante estos primeros días del registro.