En un golpe que expone la fragilidad de la privacidad digital en el país, un grupo de ciberdelincuentes filtró una base de datos con información confidencial de 45,804 usuarios mexicanos de telefonía móvil. El hackeo, perpetrado y difundido masivamente el pasado 22 de junio, ocurre en el peor momento posible: a solo unos días de que venza el plazo definitivo para el registro obligatorio de líneas celulares en México.
La filtración incluye nombres completos, números telefónicos y el Registro Federal de Contribuyentes (RFC) de los afectados, concentrándose principalmente en usuarios de la zona de Chiapas.
Según reportes de especialistas en ciberseguridad, el ataque no vulneró los sistemas centrales de las grandes operadoras, sino que el vector de entrada fue una empresa de telemarketing contratada por terceros. Esto explica por qué la lista negra mezcla clientes de distintas compañías telefónicas. Detrás del ataque se identifica al grupo de cibercrimen conocido como Mago Peak (o MagoSpeak).
El peligro de la centralización de datos
Este incidente reactiva el debate y el temor generalizado en torno al nuevo padrón móvil, cuya fecha límite de registro está fijada para este 30 de junio. Activistas y expertos ya habían advertido sobre vulnerabilidades críticas en los portales de validación de las compañías, tales como fallas que permitían consultar datos masivos sin contraseña.
La publicación de estos 45 mil registros demuestra el riesgo real al que se enfrentan los ciudadanos: la creación de bases de datos centralizadas que se convierten en el blanco perfecto de los hackers. Con el nombre, teléfono y RFC expuestos, los delincuentes tienen la materia prima ideal para ejecutar campañas de extorsión telefónica, suplantación de identidad y fraudes bancarios dirigidos.
Acerca del autor
