Especialistas denunciaron que información personal de millones de clientes quedó expuesta sin contraseñas; la empresa asegura que el proceso ya cuenta con medidas adicionales
CIUDAD DE MÉXICO. — Tras un fin de semana de incertidumbre digital, la empresa Telcel emitió un comunicado oficial este domingo 11 de enero de 2026 para asegurar que la información de sus clientes se encuentra bajo resguardo. La reacción de la compañía ocurre luego de que usuarios y expertos en ciberseguridad denunciaran una vulnerabilidad masiva en el nuevo portal de registro obligatorio de líneas móviles, la cual habría permitido el acceso a datos sensibles sin necesidad de autenticación.
La falla se da en el marco de la reciente ley que obliga a todos los ciudadanos a vincular su identidad con sus números telefónicos, un proceso que ha saturado los sistemas de los operadores.
La vulnerabilidad: datos al descubierto
La alerta fue iniciada por la cuenta especializada Telefonías Unlimited y documentada por el periodista Ignacio Gómez Villaseñor, quien calificó el incidente como una «brecha de seguridad crítica»:
- Información expuesta: Según las denuncias, el portal permitía visualizar la CURP, el RFC, el correo electrónico y la identidad completa de cualquier usuario con solo ingresar su número, sin pedir contraseñas ni códigos SMS.
- Extracción masiva: Se advirtió que ciberdelincuentes podrían haber automatizado la obtención de bases de datos completas de los millones de clientes de la operadora durante el tiempo que la falla estuvo activa.
- Origen del problema: Especialistas atribuyen este error a la «aprobación exprés» de la ley de registro, la cual no habría dado tiempo suficiente a las empresas para robustecer sus plataformas.
Respuesta de Telcel y la autoridad reguladora
Ante el escándalo, Telcel implementó parches de seguridad y emitió una postura para calmar a sus suscriptores:
- Código único: La empresa afirmó que ahora cada trámite requiere un código único enviado por SMS para garantizar que solo el titular acceda a su información.
- Sistemas protegidos: «El proceso es seguro y tus datos están protegidos», sentenció la compañía, aunque omitió ofrecer una disculpa pública por la exposición inicial reportada el sábado.
- Postura de la CRT: La Comisión Reguladora de Telecomunicaciones (CRT) atribuyó los problemas a «intermitencias por alto flujo de usuarios» y aseguró que trabaja con los operadores para normalizar el servicio.
Críticas a la solución: «Un arreglo a medias»
A pesar del comunicado, la comunidad técnica mantiene sus reservas. Gómez Villaseñor señaló que, si bien los datos personales ya no son visibles de forma directa, la forma en que se «parchó» el sistema podría dejar la puerta abierta a otros tipos de ataques cibernéticos.
La controversia pone de manifiesto los riesgos de privacidad que conlleva la centralización de datos biográficos en plataformas móviles, especialmente cuando los tiempos de implementación técnica son reducidos por mandatos gubernamentales.
