Falla en registro de Telcel habría expuesto datos personales
Usuarios detectan vulnerabilidad en el nuevo registro de líneas de Telcel; la empresa admite falla técnica, pero niega filtración masiva
Ciudad de México.- Una presunta falla de seguridad en la nueva plataforma de registro obligatorio de líneas móviles de Telcel encendió las alertas en redes sociales, luego de que usuarios y especialistas reportaran posible acceso no autorizado a datos sensibles como CURP, RFC, nombre completo y correo electrónico.
La vulnerabilidad habría ocurrido durante el primer día de operación del sistema, habilitado como parte de la nueva regulación federal que obliga a registrar cada línea telefónica con identificación oficial y CURP. Aunque la empresa negó una filtración masiva, periodistas y expertos en ciberseguridad documentaron que la brecha sí existió durante varias horas, lo que pudo haber expuesto información de millones de usuarios.
De acuerdo con los reportes, el fallo permitía consultar datos personales mediante un archivo tipo JSON simplemente ingresando un número telefónico, sin necesidad de contraseña, verificación por SMS o autenticación adicional. Entre la información visible se encontraban nombre completo, fecha de nacimiento, CURP, RFC y correo electrónico, lo que representa un riesgo serio de fraude, robo de identidad y extorsión.
La falla fue exhibida públicamente por el periodista Ignacio Gómez Villaseñor, quien mostró en redes sociales cómo cualquier persona podía acceder a esta información sin ser titular de la línea. Usuarios también confirmaron el problema y señalaron que “no hacía falta ser hacker” para explotar la vulnerabilidad, lo que habría facilitado la creación de bases de datos con fines ilícitos.
@ivillasenor ?? Alerta de ciberseguridad.
— LuisCardenasMX (@LuisCardenasMx) January 12, 2026
México digitaliza sin validar: filtraciones diarias, datos personales expuestos y un gobierno que niega vulneraciones.
En el caso Telcel, no fue hackeo: bastaba un número telefónico para ver nombre, RFC y correo. Todos estamos… pic.twitter.com/e5ZihU5v7k
En respuesta, Telcel emitió un comunicado asegurando que “los datos de sus clientes están seguros” y negó una filtración generalizada. Sin embargo, reconoció que sí se detectó una vulnerabilidad técnica en las primeras horas del sistema, la cual —afirmó— fue corregida en aproximadamente dos horas mediante la implementación de capas adicionales de seguridad.
El incidente ocurre en medio del arranque del registro nacional obligatorio de líneas móviles, un proceso que deberá completarse antes del 30 de julio de 2026 y que involucra a más de 130 millones de líneas en todo el país, lo que ha reavivado el debate sobre la protección de datos personales y la capacidad real de las plataformas para resguardarlos.