ABIB habría expuesto datos de clientes tras una falla en su sistema de vinculación telefónica
Una denuncia pública pone bajo la lupa la seguridad de la plataforma utilizada para registrar líneas móviles con datos de identidad.
Una posible vulnerabilidad en los sistemas de ABIB, operador móvil que también ofrece servicios bajo la marca Internet para el Bienestar, fue señalada públicamente este martes por el periodista Ignacio Gómez Villaseñor, quien aseguró que una plataforma utilizada para la vinculación de líneas telefónicas permitiría consultar información de otros usuarios sin una verificación suficiente.
En una publicación difundida en X, Gómez Villaseñor afirmó que el sistema podía responder a consultas realizadas únicamente modificando el número telefónico utilizado en la dirección web y que, de acuerdo con sus pruebas, era posible acceder a información relacionada con la vinculación de una línea. La publicación también sostiene que el problema permitiría obtener datos personales asociados con otros clientes.
La denuncia adquiere especial relevancia porque el proceso de vinculación telefónica con identidad se encuentra actualmente en marcha en México. La Comisión Reguladora de Telecomunicaciones estableció un calendario para que las líneas móviles sean vinculadas con la CURP, con diferentes fechas límite dependiendo de la terminación del número telefónico. Para las líneas terminadas en 1, por ejemplo, el plazo señalado es el 31 de agosto de 2026.
La documentación oficial de ABIB muestra que su plataforma maneja información relacionada con la identidad del titular. Su código de prácticas comerciales establece que, para una vinculación remota, el usuario debe ingresar su número, recibir un token de seguridad por SMS, proporcionar una identificación oficial, realizar una prueba de vida y aportar su CURP, que es validada contra RENAPO. El mismo documento señala que, después de una validación correcta, únicamente deberían mostrarse los últimos cuatro dígitos de las líneas asociadas a una CURP.
Actualmente, la propia plataforma pública de consulta de ABIB indica que la consulta de líneas es de carácter informativo, requiere datos de identificación y muestra solamente los últimos cuatro dígitos de las líneas asociadas.
También es importante precisar que ABIB no es sinónimo de todo el programa Internet para el Bienestar. El Instituto Federal de Telecomunicaciones ha documentado que Internet para el Bienestar agrupa a distintos operadores móviles virtuales, entre ellos ABIB. La propia Comisión Reguladora de Telecomunicaciones identifica actualmente a ABIB como “Abib/Internet del Bienestar” dentro de sus plataformas de consulta de compañías telefónicas.
Por ahora, no encontré una comunicación pública de ABIB o de la CRT que confirme oficialmente la existencia de una filtración de datos derivada de la vulnerabilidad denunciada por Gómez Villaseñor. Por ello, el hecho debe manejarse periodísticamente como una posible falla de seguridad reportada públicamente, no como una filtración ya confirmada por las autoridades.
About The Author
