Ciberdelincuentes filtran bases de datos de usuarios de Telcel México
Si creíamos que habíamos visto todo en cuanto a incidentes de seguridad en este 2020, estábamos equivocados. Información sensible de más de 500,000 usuarios de Telcel ha sido filtrada. Entre la información filtrada se encuentra nombre, dirección, RFC y hasta datos bancarios.
Filtración grande
El investigador de seguridad hiramcoop, co-fundador de la empresa consultora de ciberseguridad Seekcurity, reportó el incidente en una publicación en Twitter. Según él, la filtración consiste en dos bases de datos de usuarios de Telcel en México. La primera, según su información, contiene la información de cerca de 700 mil registros de usuarios y la segunda tiene “36 mln”.
En HackWise hemos desarrollado la herramienta Buscador de Leaks, la cual permite a los usuarios con membresía Wiser Elite buscar dentro de múltiples Data Breaches para conocer si su correo y contraseñas han sido filtradas en algún Hackeo.
Conoce cualquier contraseña que haya sido filtrada con el Buscador de Leaks
Según el informe, el nombre del archivo hace referencia a que la base de datos contiene la información de usuarios del año 2016. La información corresponde a la región 1 de Telcel. Es decir, es correspondiente a los estados de Baja California, Baja California Sur y el municipio San Luis Río Colorado, Sonora.
Por otro lado, Hiram Alejandro accedió a la primera base de datos y afirma que en realidad contiene 588,350 registros. Según su investigación, contiene 111,000 menos de los casi 700,000 ofrecidos por los cibercriminales que publicaron la información.
Un detalle de suma importancia es que la base de datos tiene registro de información sensible. La información incluye nombre, dirección y RFC. También incluye modelo e IMEI del smartphone en uso, números de tarjetas y números de contactos del usuario.
Hiram analizó con diligencia la información con ayuda de bases de datos públicas. Él mostró varios ejemplos que dan cuenta que la información es verdadera. Según sus análisis, logró concordar nombre, número y ubicación de tres usuarios que aparecen en la base de datos filtrada.
Sin respuesta oficial
Sin conocer más detalles por el momento, las pruebas apuntan a que esta es quizás la filtración más grande en la historia de Telcel.
Diferentes medios han intentado contactarse con Telcel para conocer su postura al respecto de la filtración, pero la empresa no ha dado respuesta alguna.
Si deseas ahondar en este tema, puedes ver el siguiente hilo en Twitter en donde el investigador revela los detalles de la filtración.