Vulnerabilidad en portal de telefonía expone CURP y RFC de miles de usuarios

Apenas ha comenzado el proceso de registro obligatorio de líneas telefónicas y ya se ha detectado una brecha de seguridad que pone en jaque la privacidad de millones de ciudadanos. Diversas denuncias señalan que una importante compañía del sector presenta una vulnerabilidad crítica en su portal, permitiendo que cualquier persona acceda a la información privada de los usuarios sin necesidad de contraseñas, tokens o validaciones de identidad.

La alerta inicial fue lanzada por la cuenta especializada Telefonias Unlimited, la cual detalló que el sistema actual permite extraer datos sensibles con solo ingresar un número telefónico activo. Entre la información que queda expuesta se encuentran el nombre completo, RFC, CURP y correo electrónico de los titulares, así como datos fiscales en el caso de personas morales. Esta exposición abre la puerta a delitos graves como la suplantación de identidad, el fraude y la ingeniería social dirigida, violando directamente la Ley de Protección de Datos Personales.

La gravedad del hallazgo fue confirmada por el periodista especializado Ignacio Gómez Villaseñor, quien verificó la falla y reportó haber tenido acceso a paquetes de información completos sin ningún tipo de filtro de seguridad. Según el especialista, el sistema devuelve los datos de manera automática, lo que facilitaría que cualquier ciberdelincuente automatice la extracción masiva de información a gran escala, un escenario similar a filtraciones históricas sufridas por instituciones como el INE.

Pese a que el registro comenzó formalmente este 9 de enero y tiene carácter obligatorio con el fin de combatir la extorsión, la falta de protocolos de seguridad ha generado una ola de desconfianza. Hasta el momento, la empresa involucrada no ha emitido un comunicado oficial ni ha corregido el error en su plataforma. Ante esta situación, expertos y usuarios exigen a las autoridades y a las compañías de telecomunicaciones suspender el proceso de registro hasta que se garantice un entorno digital seguro que proteja la integridad de los ciudadanos.