Ariapsa

Filtran base de datos de Telcel México, archivos contienen datos personales y bancarios.

Hiram Alejandro co-fundador de la firma consultora de ciberseguridad Seekcurity, reportó en una publicación de Twitter la filtración de dos supuestas bases de datos de usuarios de Telcel en México:

“Cibercriminales colocan públicamente en internet 2 post con bases de datos que indican, corresponden a usuarios de Telcel📱

La 1ra contiene 699,350 registros y la segunda “36 mln” (millones)

Post 1: Contiene una captura de pantalla de registros como evidencia del contenido del archivo.

En la liga de descarga, el nombre del archivo indica que son registros del 2016 de planes de renta.
Sin embargo, el archivo contiene 588,350 registros (111,000 menos de lo indicado en el post)

El archivo incluye datos como: Nombre completo de personas físicas, nombre de personas morales, número de teléfono, marca y modelo de teléfono, RFC, domicilio, IMEI, tel de contacto, números de tarjetas de crédito, nombres de contactos personales.

Para validar si los número son reales, tomamos algunos # de teléfono y lo buscamos en bases de datos públicas

El archivo publicado indica que el nombre de un usuario dueño de 1 número de teléfono se llama “Edna”, su dirección física es en Tijuana.

Los registros con “tp_pago” (Tipo de pago) con “TC”, contienen registros de datos que parecen ser datos de tarjetas de crédito. “

La segunda base de datos fue liberada para descarga gratuita según el experto en seguridad:

Post 2: Un segundo criminal, posteo en un sitio ruso, un archivo con un tamaño de 1.4 GB. Dice que el archivo contiene “36 mln” ¿Millones? de registros.

Hace referencia a que el archivo fue puesto en venta el pasado Febrero 2020 y lo “encontró” en su computadora y ahora lo coloca gratuitamente.

El archivo fue vendido como información del 2017, pero él identificó que contiene información del 2010.

En el post de venta del pasado Febrero. El “vendedor” colocó algunos registros como prueba.
Todos los registros visibles corresponden a personas de “SALTILLO COAHUILA ”

Según el reporte, el nombre del archivo hace referencia a que la base de datos contiene la información de usuarios de planes de renta del año 2016 de la región 1 de Telcel, correspondiente a los estados de Baja California, Baja California Sur y el municipio San Luis Río Colorado, Sonora.

El portal Xataka de Mexico se a puesto en contacto con telcel para una posible explicación sin embargo hasta ahora no hay respuesta.