Una filtración masiva de datos personales afectó a 31 mil usuarios registrados ante la Comisión Reguladora de Telecomunicaciones (CRT) en México. La información comprometida proviene del Operador Móvil Virtual (OMV) Abib, que recopiló estos datos para cumplir con el registro obligatorio impuesto por la CRT.
Detalles de la filtración y riesgos
El hackeo expuso información sensible que podría ser utilizada por delincuentes para registrar líneas telefónicas a nombre de las personas afectadas. David Taboada, presidente del Consejo de Seguridad de la Información y Ciberseguridad (ConsejoSI), advirtió que los criminales ya cuentan con datos como la CURP y otros identificadores personales.
Taboada señaló que, aunque el objetivo del registro obligatorio era reducir llamadas de extorsión desde líneas de prepago sin identidad, la filtración pone en riesgo a los usuarios, pues ahora la información está en manos de quienes podrían usarla para actividades ilícitas.
Contexto normativo y consecuencias
El acuerdo que obliga a registrar datos personales vinculados a las líneas telefónicas fue publicado el 9 de diciembre de 2025 en el Diario Oficial de la Federación. Este establece que los usuarios que incumplan con el registro enfrentarán el bloqueo de su número móvil.
David Taboada explicó que, pese a la filtración, la policía podrá identificar delitos relacionados con llamadas de extorsión gracias a la vinculación de los datos personales con las líneas telefónicas. Sin embargo, cuestionó el éxito del registro obligatorio para eliminar este tipo de delitos.
Investigación y difusión del incidente
El experto en ciberseguridad Ignacio Gómez Villaseñor difundió la investigación sobre el hackeo que originó esta filtración. El caso pone en evidencia los riesgos que implica la concentración y manejo de datos personales sensibles en el sector de la telefonía celular en México.