Telcel, la empresa de telefonía celular líder en México, habría sufrido la filtración de dos bases de datos de sus usuarios, lo que dejaría en absoluta vulnerabilidad información sensible, como los nombres, direcciones e incluso datos bancarios de sus clientes.
Así lo reportó en Twitter Hiram Alejandro C., co-fundador de la firma consultora de ciberseguridad Seekcurity, quien señaló que una de las bases de datos contendría 699 mil 350 registros y la segunda “36 mln”.
Cibercriminales colocan públicamente en internet 2 post con bases de datos que indican, corresponden a usuarios de Telcel📱
La 1ra contiene 699,350 registros y la segunda “36 mln”
Post 1: Contiene una captura de pantalla de registros como evidencia del contenido del archivo pic.twitter.com/4cBIn8iwDm
— Hiram Alejandro (@hiramcoop) December 31, 2020
Según el reporte, el nombre del archivo hace referencia a que la base de datos contiene la información de usuarios de planes de renta del año 2016 de la región 1 de Telcel, correspondiente a los estados de Baja California, Baja California Sur y el municipio San Luis Río Colorado, Sonora.
Por otro lado, Hiram Alejandro tuvo acceso a la primera base de datos y menciona que en realidad contiene 588,350 registros, 111,000 menos de los 699,350 prometidos por los cibercriminales que publicaron la información. La base de datos tiene registro de información sensible que va desde nombre, dirección y RFC hasta modelo e IMEI del smartphone en uso, números de tarjetas y números de contactos personales.
Hiram Alejandro señaló que al validar la información filtrada, con ayuda de bases de datos públicas, obtuvo pruebas de que los registros son verídicos, al menos en el caso de los tres usuarios de Telcel que revisó.
En la liga de descarga, el nombre del archivo indica que son registros del 2016 de planes de renta.
Sin embargo, el archivo contiene 588,350 registros (111,000 menos de lo indicado en el post) pic.twitter.com/XChyxm5iXU— Hiram Alejandro (@hiramcoop) December 31, 2020