Telcel, la empresa de telefonía celular líder en México, habría sufrido la filtración de dos bases de datos de sus usuarios, lo que dejaría en absoluta vulnerabilidad información sensible, como los nombres, direcciones e incluso datos bancarios de sus clientes.

Así lo reportó en Twitter Hiram Alejandro C., co-fundador de la firma consultora de ciberseguridad Seekcurity, quien señaló que una de las bases de datos contendría 699 mil 350 registros y la segunda "36 mln".

"Cibercriminales colocan públicamente en internet 2 post con bases de datos que indican, corresponden a usuarios de Telcel. La 1ra contiene 699,350 registros y la segunda '36 mln'. Post 1: Contiene una captura de pantalla de registros como evidencia del contenido del archivo"

Hiram Alejandro C., consultora de ciberseguridad Seekcurity

¿Qué datos de los usuarios de Telcel habrían sido filtrados?

En una serie de tuits, el experto refirió que según el nombre del archivo, uno de los almacenes contiene información de usuarios de planes de renta correspondientes al año 2016, de la región 1 de Telcel, que abarca los estados de Baja California, Baja California Sur y el municipio San Luis Río Colorado, Sonora.

Asimismo, detalló que la base contiene información sensible, como:

  • Nombre
  • Dirección
  • RFC
  • Modelo e IMEI del smartphone en uso
  • Números de tarjetas bancarias
  • Números de contactos personales

Especialista comprueba que los datos filtrados son verdaderos

Sin embargo, el especialista identificó inexactitudes en la información que prometen los responsables de la filtración, ya que la primera base contiene sólo 588 mil 350 registros, y no los 699 mil 350 indicados.

Hiram Alejandro señaló que al validar la información filtrada, con ayuda de bases de datos públicas, obtuvo pruebas de que los registros son verídicos, al menos en el caso de los tres usuarios de Telcel que revisó.

Cuando un tuitero le preguntó qué podrían hacer los usuarios afectados para evitar afectaciones por la filtración, la respuesta del fue la sifuiente:

"No hay nada que los usuarios puedan hacer. Telcel tendría que revisar la información y realizar las notificaciones pertinentes a sus usuarios"

Hiram Alejandro C., consultora de ciberseguridad Seekcurity