Vulnerabilidad en Telcel: ¿Se filtraron datos del registro CURP 2026?

El inicio del registro obligatorio de líneas telefónicas con la Clave Única de Registro de Población (CURP) en México ha tenido un arranque accidentado. Este lunes, la compañía Telcel se encuentra bajo el escrutinio público tras reportes de especialistas en ciberseguridad y usuarios que detectaron una vulnerabilidad crítica en su portal de vinculación, la cual presuntamente dejó expuestos datos personales sensibles.
La falla técnica fue detectada el pasado fin de semana, apenas horas después de que entrara en vigor la normativa oficial el 9 de enero. Según diversas denuncias en redes sociales, el código fuente del sitio web de registro permitía visualizar información como el nombre completo, CURP, RFC y correo electrónico de los titulares con solo ingresar el número telefónico, sin necesidad de una autenticación previa o contraseña.
La respuesta de Telcel
Ante la ola de críticas, Telcel emitió un comunicado oficial en el que asegura que la información de sus clientes “está segura”. La empresa explicó que ha implementado medidas de seguridad adicionales y subrayó que el proceso requiere un código único enviado por mensaje de texto (SMS) para que el usuario acceda exclusivamente a su información. No obstante, la compañía evitó confirmar si los datos estuvieron accesibles de forma pública durante las primeras horas de operación del sistema.
Por su parte, la Comisión Reguladora de Telecomunicaciones (CRT) atribuyó las fallas e intermitencias al “alto flujo de usuarios” que intentaron realizar el trámite de manera simultánea, pidiendo paciencia a la población y asegurando que los sistemas se están normalizando.
Un registro bajo la lupa
Este padrón, que busca combatir delitos como la extorsión y el secuestro al eliminar el anonimato de las líneas móviles, ha sido blanco de críticas por parte de defensores de la privacidad. Los especialistas advierten que incidentes como este refuerzan el temor de que se esté creando una base de datos centralizada vulnerable a hackeos o usos indebidos.
Se recuerda a los usuarios que tienen hasta el 30 de junio de 2026 para realizar la vinculación. Aquellos que prefieran evitar la modalidad digital pueden acudir directamente a un Centro de Atención a Clientes (CAC) para realizar el trámite de forma presencial.