¿Hackeo a Telcel por registro de CURP? La telefonía reconoce vulnerabilidad, pero descarta filtración de datos

El pasado 9 de enero comenzó el registro obligatorio de los usuarios de telefonías a través de su CURP, luego de la reforma presentada por la Presidenta Claudia Sheinbaum. Sin embargo, usuarios reportaron una vulnerabilidad en el portal de registro de Telcel, la cual presuntamente ocasionó una filtración masiva de datos personales de los clientes.

El periodista Ignacio Gómez Villaseñor, quien reporta filtraciones de datos desde distintas instancias, tanto privadas como públicas, alertó en su cuenta de X que un error dentro del portal oficial de Telcel representaba una vulnerabilidad de seguridad crítica, la cual dejaba al descubierto la identidad, CURP, RFC y correo electrónico de los usuarios.

Villaseñor explicó que al ingresar cualquier número telefónico en el formulario, el sistema interno devolvía, sin la necesidad de ingresar algún tipo de contraseña o código de verificación, un paquete de información completo del titular de la línea.

TIENES QUE LEER: Si Instagram te pidió cambiar tu contraseña por correo, no lo hagas: los hackearon

Como ejemplo, el reportero mostró una captura de pantalla del código fuente del portal, donde constató que al ingresar los datos telefónicos de su hermana, podía ver la información personal desde el sitio.

Horas después, aseguró que el problema fue resuelto; sin embargo, precisó preocupaciones puntuales como la posibilidad de que algún ciberdelincuente hubiera aprovechado las horas de vulnerabilidad para extraer los datos.

📵 | GRAVÍSIMO: Telcel expone datos personales de TODOS sus clientes en el nuevo registro obligatorio

El portal oficial de @Telcel (registro.telcel) presenta una vulnerabilidad seguridad crítica que deja al descubierto la identidad, la CURP, el RFC y correo electrónico de… pic.twitter.com/YiNUk8buRl
— Ignacio Gómez Villaseñor (@ivillasenor) January 10, 2026

Sí hubo vulnerabilidad, pero no hay filtración: Telcel

Luego de que la polémica estallara, Telcel emitió un comunicado donde afirmó que los datos de los usuarios están seguros. Además, de resaltar que cada usuario recibe un código único a través de mensaje de texto para acceder a su propia información y realizar la vinculación en línea, también informó que se implementaron medidas de seguridad adicionales al proceso de registro.

Asimismo, Renato Flores, Subdirector de comunicación de América Móvil y Telcel, reconoció la vulnerabilidad en el portal; sin embargo, descartó que esto implicara algún tipo de filtración de datos personales de los clientes.

“Con base en el análisis que llevamos a cabo, no tenemos indicios de que existiera una filtración de datos personales de nuestros clientes. [...] En esta vulnerabilidad técnica no hubo, hasta el momento que revisamos y tenemos la certeza, no hay indicios de que existiera una filtración de datos personales”, dijo en entrevista con Gabriel Warkentin en su programa “Así las Cosas”, transmitido por W Radio.