Rechaza Telcel filtración de datos personales en registro obligatorio de líneas acusado por creador de contenido

Sistema te puede mostrar los generales de cualquier cliente solo con colocar el número, asegura tiktokero

Rechaza Telcel filtración de datos personales en registro obligatorio de líneas acusado por creador de contenido

En TikTok, el creador de contenido Ignacio Gómez Villaseñor acusó que el portal de Telcel presentó 'un error de seguridad gravísimo', en el registro obligatorio de líneas telefónicas con CURP.

El tiktokero aseveró que, sin ser titular y al consultar cualquier número telefónico, el sistema le puede mostrar 'nombre completo, RFC, CURP y hasta correo electrónico', esto, aunque se requiera de un código, enviado por SMS, para la solicitud.

De acuerdo con el creador de contenido, el riesgo de esto es que los 'ciberdelincuentes trabajan con automatización', es decir que podrían elaborar 'la base de datos de extorsión más exacta y actualizada de la historia'.

'Si tu pones el número de Telcel en la página, aunque visualmente te pida con código SMS para entrar, por detrás el sistema ya entregó toda la información del dueño de esa línea, es decir, sin poner contraseñas, aunque tú no seas el dueño el sistema te suelta nombre completo, RFC, CURP y hasta correo electrónico.

Un atacante puede crear un bot que es un programa automático que agarre esa lista de números, los meta uno por uno en este portal de Telcel y guarde las respuestas vinculándolos al número de celular real, estarían construyendo la base de datos de extorsión más exacta y actualizada de la historia, usando la propia herramienta de Telcel', indicó.

imagen-cuerpo

Sin embargo, en un breve comunicado, Telcel rechazó tal vulnerabilidad o riesgo en el sistema.

En el mensaje afirmó que 'tus datos están seguros' y agregó que, 'cada usuario recibe un código único por SMS para acceder únicamente a su propia información y realizar la vinculación de su línea'.

Además, señala que han 'implementado medidas de seguridad adicionales al proceso de registro', por lo que reiteraron que 'el proceso es seguro y tus datos están protegidos'.

imagen-cuerpoShort Link: https://is.gd/YIkw3c