🚨 | OPERADOR DE TELEFONÍA EXPONE DATOS DE USUARIOS QUE VINCULARON SU LÍNEA EN EL REGISTRO TELEFÓNICO
La empresa ABIB, que ofrece servicio de telefonía celular y que además es operadora del programa federal "Internet para el Bienestar", tiene un sistema que entrega el expediente COMPLETO de cualquier cliente con solo escribir su número en el navegador de Internet. Sin contraseña. Sin verificación. Sin nada.
Lo probamos con más de 13 mil números reales y se estima que, al menos, se encuentran expuestas 31 mil líneas activas que realizaron o intentaron realizar el proceso de vinculación con su CURP.
Se trata de una vulnerabilidad de referencia directa de objetos (IDOR).
Este es un caso que pudimos DOCUMENTAR junto con el analista en ciberseguridad Nicolás Azuara (@nicotechtips).
Se trata de un Operador Móvil Virtual (OMV) de muchos otros que podrían estar en la misma situación.
¿O la @CRTGobMX solo «vigila» a los grandes operadores?
Reitero: tenemos toda la evidencia.
@headbangirl En la del bienestar no te dan ticket de compra y solo pago en efectivo? Y crees que ese dinero le llega a la gente que dices???? Que inocente eres!