Telcel expone datos personales de usuarios durante el inicio del registro obligatorio de líneas móviles en México

El inicio del registro obligatorio de líneas de telefonía móvil en México, una medida gubernamental para combatir delitos, se ha visto empañado por una grave vulnerabilidad de seguridad en el portal de Telcel que expuso los datos personales de sus clientes.

A partir del 9 de enero de 2026, entró en vigor en México el registro obligatorio para todas las líneas de telefonía móvil, tanto de prepago como de pospago. La medida, impulsada por la Comisión Reguladora de Telecomunicaciones (CRT), tiene como objetivo combatir delitos como la extorsión y el fraude, al vincular cada número a la identidad de una persona física (con CURP e identificación oficial) o moral (con RFC). Los usuarios tienen como fecha límite el 30 de junio de 2026 para completar el trámite; de lo contrario, a partir del 1 de julio, las líneas no registradas serán suspendidas, permitiendo únicamente llamadas a servicios de emergencia. Sin embargo, el arranque del proceso se vio afectado por una falla de seguridad crítica en el portal de registro de Telcel. Apenas un día después de iniciar el trámite, usuarios en redes sociales y un periodista especializado reportaron que al ingresar cualquier número telefónico en el sitio web de la compañía, el sistema revelaba en su código fuente datos sensibles del titular sin necesidad de contraseñas o autenticación. La información expuesta incluía nombre completo, CURP, RFC, correo electrónico y fecha de nacimiento, lo que representa un riesgo de suplantación de identidad y fraude para millones de clientes. En respuesta a los señalamientos, Telcel emitió un comunicado asegurando que la información de sus clientes "está segura" y que habían implementado "medidas de seguridad adicionales". La empresa explicó que el proceso requiere un código único enviado por SMS para que cada usuario acceda "únicamente a su propia información". A pesar de esto, desde el primer día los usuarios ya habían reportado fallas técnicas, demoras e intermitencias en la plataforma de Telcel, situación que también fue reconocida por la CRT, atribuyéndola al alto flujo de personas intentando realizar el trámite. El registro puede realizarse de forma presencial en Centros de Atención a Clientes o en línea a través de los portales de cada operador (Telcel, AT&T, Movistar, entre otros).

Para el trámite se requiere una identificación oficial vigente (INE o pasaporte) y la CURP. En la modalidad remota, se solicita una "prueba de vida" (una selfie) para validar la identidad. La medida aplica para ciudadanos mexicanos y extranjeros con residencia en el país.