Falla en sitio web de Telcel filtra datos personales de usuarios durante registro obligatorio en México

A un día del inicio del registro obligatorio de usuarios de telefonía móvil en México, se detectó una grave falla de seguridad en el sitio web de Telcel que permitía acceder a los datos personales de los clientes sin necesidad de contraseña.

Personas que intentaron realizar el procedimiento estipulado por el gobierno mexicano para ingresar al Padrón de Telefonía Móvil, que estará disponible hasta el 30 de junio, identificaron que al revisar el código fuente del sitio de Telcel, este presentaba una falla interna que revelaba información sensible de los usuarios, como nombre completo, fecha de nacimiento, CURP, correo electrónico y otros datos personales.

Mientras los clientes esperaban recibir su mensaje de texto con un código único para continuar con el proceso, esta información confidencial quedaba expuesta sin necesidad de introducir una contraseña o dar permiso para ello, según reportaron usuarios en redes sociales.

Ante esta situación, la empresa de telefonía móvil Telcel aseguró que la información de sus clientes "está segura" y explicó que cada usuario recibe un código único por SMS para acceder "únicamente a su propia información" y así poder vincular su línea telefónica.

Sin embargo, el viernes 9 de enero, primer día del registro obligatorio, usuarios ya comenzaron a reportar fallas y problemas técnicos en la plataforma oficial de Telcel, señalando errores para completar la vinculación con la CURP, demoras en la validación y dificultades para finalizar correctamente el proceso. Ante estos inconvenientes, la compañía no emitió ningún comunicado oficial.

La filtración de datos personales y los problemas técnicos en el sitio web de Telcel durante el inicio del registro obligatorio de usuarios de telefonía móvil en México han generado preocupación entre los clientes, quienes temen por la seguridad de su información. Expertos en ciberseguridad advierten que este tipo de fallas pueden exponer a los usuarios a posibles fraudes y ataques cibernéticos.