Telcel enfrenta nueva falla en su plataforma de registro: Permite envío masivo de SMS sin controles
La compañía corrigió rápidamente una vulnerabilidad que expuso datos personales días atrás; ahora, especialistas alertan sobre abuso de su sistema de mensajería para campañas de spam ilimitado
CDMX.- En medio del controvertido arranque del registro obligatorio de líneas móviles en México, que obliga a los usuarios a vincular sus números con datos biométricos para combatir el crimen organizado, un desarrollador en ciberseguridad ha expuesto una falla grave en la plataforma de Telcel. Según el periodista Ignacio Gómez Villaseñor, basado en pruebas documentadas por @tylerwolfx , el sistema permite enviar SMS ilimitados sin controles, facilitando campañas de “bombing” que saturan líneas telefónicas con mensajes no solicitados, como códigos de verificación falsos o publicidad. Esto no solo genera costos innecesarios para la empresa, sino que abre la brecha a abusos por parte de actores maliciosos, cuestionando la robustez de una infraestructura que maneja datos sensibles de millones de mexicanos.
Esta revelación llega apenas días después de otra brecha reportada el 9 de enero, donde el portal de Telcel expuso información personal como nombres, CURP y RFC de usuarios, según denuncias de especialistas y confirmadas por medios como Wired e Infobae. Aunque Telcel cerró esa vulnerabilidad y negó una filtración masiva, insistiendo en la protección de datos, el patrón de fallas técnicas en el lanzamiento del padrón —que debe completarse antes del 30 de junio para personas físicas— genera dudas sobre la preparación de la compañía. Expertos advierten que estos errores no solo violan la privacidad, sino que podrían derivar en amparos legales, como ya se intenta en algunos casos, recordando el fracaso del PANAUT en 2021 por inconstitucional.
Críticamente, este desorden refleja las prisas regulatorias de un gobierno que impone leyes sin prever la implementación técnica, dejando a usuarios expuestos a riesgos reales. Mientras Telcel minimiza los incidentes, la acumulación de pruebas en redes sociales y reportes independientes sugiere que la “modernización” prometida es más un caos que una solución segura.