Obed Nares
Editor JrMe apasionan las palabras, la creatividad, el entretenimiento, la tecnología y la innovación. Soy mexicano, periodista, escritor, artista y disque filósofo.
El inicio del registro obligatorio de líneas móviles en México, vigente desde el 9 de enero, estuvo lleno de caos. Lo que se presentó como una medida para combatir fraudes y extorsiones terminó, en cuestión de horas, convertido en una crisis de confianza para usuarios y operadores. En el centro de la polémica quedó Telcel, la empresa con más clientes en el país, luego de que se denunciara una presunta vulnerabilidad crítica en su plataforma de registro.
El primer reporte público de esta situación fue difundido por la cuenta especializada Telefonías Unlimited, que el mismo 9 de enero advirtió sobre una vulnerabilidad grave en el portal de registro de Telcel. De acuerdo con esa publicación, al ingresar únicamente un número Telcel activo, el sistema devolvía información del titular sin autenticación previa, incluyendo datos como nombre completo, RFC, CURP y correo electrónico, tanto de personas físicas como morales.
El reporte alertaba que, con el registro ya en operación, la falla podía facilitar suplantación de identidad, fraude e incluso violaciones directas a la Ley de Protección de Datos Personales.
La obligatoriedad del trámite, que exige a los usuarios vincular su número con datos personales como nombre y CURP, detonó que hubiera varios accesos simultáneos. Las plataformas comenzaron a fallar y en paralelo, surgieron denuncias mucho más graves: la posible exposición de información sensible de millones de personas.
Datos filtrados
La alerta: datos personales expuestos sin verificación
Según un reporte del periodista Ignacio Gómez Villaseñor, Telcel expuso datos de todos sus clientes en el registro. El comunicador señaló que el portal oficial de Telcel permitía, al ingresar cualquier número telefónico, obtener información como nombre completo, CURP, RFC y correo electrónico, sin necesidad de contraseñas ni códigos de verificación.
De acuerdo con su explicación, el sistema devolvía internamente el paquete completo de datos antes incluso de validar el acceso por SMS. El riesgo, advirtió, no era menor, con bases de números ya filtradas previamente, un ciberdelincuente podría automatizar la consulta y construir en pocas horas una base de datos masiva para fraudes o extorsiones.
La denuncia se viralizó en redes sociales y fue retomada por diversos medios nacionales, lo que colocó a Telcel bajo un intenso escrutinio público apenas 24 horas después de arrancar el nuevo esquema de registro.
La versión de Telcel: “tus datos están seguros”
Tras la ola de críticas, Telcel publicó mensajes oficiales en los que negó una filtración y defendió la seguridad de su sistema. La compañía aseguró que cada usuario recibe un código único por SMS para acceder únicamente a su propia información y realizar la vinculación de su línea, además de afirmar que se implementaron medidas de seguridad adicionales al proceso de registro.
Telcel sostuvo que la exposición de datos se debió a un “error de seguridad” ya atendido, y reiteró que el proceso es seguro y que la información de los usuarios se encuentra protegida. La empresa, sin embargo, evitó reconocer públicamente que los datos hayan estado accesibles durante varias horas, un punto que fue duramente criticado por especialistas.
Intermitencias, alta demanda y el papel de la autoridad
En medio del debate, la Comisión Reguladora de Telecomunicaciones (CRT) también fijó postura. La autoridad explicó que, durante el arranque del registro nacional, se presentaron intermitencias en diversas plataformas debido al alto flujo de usuarios que intentaron realizar el trámite de manera simultánea.
La CRT señaló que mantiene comunicación constante con los operadores para garantizar la correcta operatividad de sus sistemas y que el servicio se normalizaría en breve. Aunque el organismo no se refirió directamente a Telcel ni a una falla de seguridad específica, su mensaje buscó contextualizar los problemas técnicos dentro de un escenario de saturación generalizada.
Críticas, falta de disculpa y una ley apresurada
Ignacio Gómez Villaseñor fue más allá y atribuyó el problema a la aprobación acelerada de la ley que obliga al registro de líneas móviles. A su juicio, se trató de una implementación exprés que no dio tiempo suficiente para que gobierno, empresas y sociedad estuvieran preparados.
El periodista también cuestionó el comunicado de Telcel por no incluir una disculpa a los usuarios, pese a que, según su versión, los datos personales estuvieron expuestos durante horas. Para él, el mensaje corporativo fue insuficiente y dejó abierta la posibilidad de nuevos vectores de ataque.
En respuesta a los señalamientos, Telcel también fijó postura a través de su subdirector de Comunicación, Renato Flores, que negó que se haya tratado de una filtración de datos personales. En una entrevista difundida por la periodista Azucena Uresti para Grupo Fórmula, el vocero aseguró que la empresa “no tiene indicios de una filtración”, y sostuvo que el incidente correspondió a “una vulnerabilidad técnica”, pero que para acceder a la información era necesario un código enviado por SMS, por lo que, según su versión, los usuarios solo podían ver sus propios datos.
En el mismo espacio, se retomó la postura de la Comisión Reguladora de Telecomunicaciones, que atribuyó los problemas reportados a intermitencias en las plataformas derivadas de la alta demanda de usuarios que intentaron registrarse de manera simultánea, una explicación que no ha frenado las críticas ni las dudas expresadas por usuarios y especialistas en redes sociales.
Ver 1 comentarios