Por Canuto  

Telus investiga un incidente de seguridad que permitió el acceso no autorizado a algunas cuentas de clientes, cuyos datos podrían haber sido utilizados para intentar cambiar sus servicios. La empresa notificó a los afectados, dio de baja las credenciales comprometidas y ofreció protección de identidad gratuita durante dos años.
***

  • Individuos no autorizados accedieron a nombres, direcciones de facturación, teléfonos y los últimos cuatro dígitos de tarjetas registradas.
  • Telus afirmó que solo un pequeño número de cuentas fue afectado y que el acceso ocurrió entre febrero de 2025 y junio de 2026.
  • Los clientes notificados pueden reclamar hasta el 30 de noviembre una protección de identidad gratuita proporcionada por Norton.

Telus notifica a clientes afectados

Telus investiga un incidente de seguridad de datos que afectó a algunas cuentas de sus clientes, según informó la empresa en comunicaciones enviadas esta semana. Las personas notificadas recibieron un correo electrónico en el que se les explicó que individuos no autorizados lograron acceder a información asociada con sus servicios, aunque la compañía aseguró que el número de cuentas involucradas fue pequeño.

La información expuesta incluye el nombre del cliente, su dirección de facturación y su número de teléfono, además de los últimos cuatro dígitos de la tarjeta de pago registrada. Estos datos no equivalen, por sí solos, a una copia completa del medio de pago, pero sí forman parte de la información que los usuarios deben vigilar cuando reciben llamadas, mensajes o correos inesperados relacionados con sus servicios.

El correo enviado por Telus advirtió que las personas que obtuvieron acceso podrían haber utilizado la información de las cuentas para contactar a los clientes e intentar persuadirlos de trasladar sus servicios hacia competidores. La empresa también señaló que esos individuos pudieron intentar realizar cambios no autorizados en los servicios contratados, una posibilidad que eleva el riesgo de engaños personalizados contra los usuarios notificados.

La compañía indicó que el acceso ocurrió en algún momento entre febrero de 2025 y junio de 2026, un periodo que forma parte de la investigación actualmente en curso. Telus añadió que las credenciales comprometidas utilizadas para entrar a las cuentas ya fueron dadas de baja, una medida destinada a impedir que esas mismas credenciales continúen habilitando accesos.

CTV News reportó que la empresa notificó directamente a los clientes afectados y que las comunicaciones incluyeron recomendaciones para resolver dudas sobre la autenticidad de los mensajes recibidos. La advertencia resulta relevante porque un correo legítimo sobre un incidente de seguridad puede ser imitado por terceros para obtener más información, especialmente cuando el destinatario ya conoce que su cuenta estuvo involucrada.

Protección de identidad y coordinación con autoridades

Telus informó que proporcionó protección de identidad gratuita a los clientes afectados como parte de su respuesta al incidente. La cobertura, ofrecida a través de Norton, tendrá una duración de dos años y podrá ser reclamada por las personas notificadas hasta el 30 de noviembre, de acuerdo con los correos enviados esta semana.

La protección de identidad busca ofrecer una herramienta adicional a quienes enfrentan posibles riesgos derivados de la exposición de información personal. Sin embargo, su disponibilidad no elimina la necesidad de que los clientes revisen cuidadosamente cualquier solicitud relacionada con sus cuentas, porque los datos divulgados podrían utilizarse para construir mensajes convincentes y dirigirlos hacia acciones no autorizadas.

En un comunicado citado por CTV News, Richard Gilhooley, director de asuntos públicos de Telus, afirmó que la empresa notificó a los clientes afectados, ofreció protección de identidad gratuita y se puso en contacto con las autoridades policiales. También señaló que Telus informó al Comisionado de Privacidad de Canadá, organismo que participa en la supervisión de asuntos relacionados con la privacidad de los datos en el país.

Gilhooley agregó que la empresa invita a los clientes notificados a comunicarse con Telus si tienen dudas sobre la autenticidad de la comunicación recibida. Esa recomendación apunta a reducir el riesgo de que una persona entregue información adicional a un impostor que utilice el incidente como argumento para solicitar contraseñas, códigos de acceso u otros datos que no aparecen entre los elementos reportados como comprometidos.

La respuesta anunciada combina tres líneas de acción: desactivar las credenciales utilizadas, informar a los clientes y coordinar la situación con autoridades policiales y de privacidad. La investigación deberá aclarar cómo se produjo el acceso, qué cuentas estuvieron involucradas y si la información obtenida fue utilizada efectivamente para modificar servicios o contactar a clientes con ofertas de competidores.

Para los usuarios que recibieron la notificación, la prioridad consiste en verificar la comunicación mediante canales oficiales de Telus antes de actuar y aprovechar el plazo disponible para solicitar la protección de identidad. También conviene desconfiar de contactos que pidan datos adicionales con urgencia, aunque conozcan el nombre, el teléfono o la dirección de facturación del cliente, porque esos elementos forman parte de la información que la empresa identificó como accesible.

El caso muestra por qué los incidentes de seguridad en cuentas de telecomunicaciones pueden tener consecuencias comerciales además de las relacionadas con la privacidad. Cuando una cuenta contiene datos de contacto, información de facturación y detalles sobre servicios contratados, un acceso indebido puede facilitar intentos de suplantación, cambios no autorizados o campañas dirigidas para convencer al cliente de abandonar su proveedor.

Hasta ahora, Telus no ha indicado públicamente que el incidente haya afectado a todas sus cuentas ni que los datos completos de las tarjetas de pago hayan quedado expuestos. La empresa sostiene que solo un pequeño número de cuentas fue accedido, mientras la investigación continúa y los clientes notificados esperan más información sobre el alcance preciso del problema.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.
Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados