AT&T confirmó el 30 de marzo de 2024 que un conjunto de datos difundido en la llamada web oscura contenía información vinculada con aproximadamente 73 millones de cuentas de clientes actuales y antiguos. La empresa precisó que, tras un análisis preliminar, el universo afectado incluye a 7.6 millones de usuarios activos y 65.4 millones de extrabajadores o exclientes, aunque la procedencia exacta del archivo seguía bajo investigación en ese momento. Reuters, AP y el aviso de notificación emitido por la compañía coinciden en esa cifra general y en que la filtración incluía datos sensibles en algunos casos. ([investing.com](https://www.investing.com/news/stock-market-news/att-says-leaked-data-set-impacts-about-73-million-current-former-account-holders-3358554))
La información comprometida variaba según la cuenta, pero podía incluir nombre completo, correo electrónico, dirección postal, número telefónico, fecha de nacimiento, número de cuenta de AT&T, código de acceso y, en ciertos registros, número de seguro social. AP detalló que el conjunto de datos fue localizado en la web oscura, mientras que AT&T sostuvo que no estaba claro si el archivo provenía de la propia compañía o de alguno de sus proveedores. ([apnews.com](https://apnews.com/article/f0dda2b1d266a6068ffc607afd94b779))
¿México está entre los afectados?
Con la información verificada en las fuentes consultadas, no hay evidencia de que esta filtración haya afectado de manera directa a usuarios en México. El aviso de AT&T y la cobertura de Reuters y AP describen el incidente como un caso que involucra cuentas de Estados Unidos; además, las fuentes revisadas no mencionan una base de usuarios mexicana dentro del alcance confirmado del archivo. Con esos elementos, la respuesta más prudente es que, al menos en lo reportado entonces, no se documentó a México como parte de los afectados. ([investing.com](https://www.investing.com/news/stock-market-news/att-says-leaked-data-set-impacts-about-73-million-current-former-account-holders-3358554))
La duda sobre México surgió porque AT&T también opera en otros mercados, pero el contenido del aviso sobre este incidente se enfocó en cuentas registradas en Estados Unidos. Por ello, cualquier afirmación sobre usuarios mexicanos requeriría evidencia adicional, como notificaciones específicas de AT&T México o reportes oficiales que los incluyeran explícitamente. En esta verificación no apareció ese respaldo. ([mass.gov](https://www.mass.gov/doc/assigned-data-breach-number-2024-716-att-inc/download))
Qué hizo AT&T tras detectar el archivo
De acuerdo con la información pública difundida por la empresa y las notas de prensa internacionales, AT&T comenzó a investigar el archivo cuando el conjunto fue divulgado en la web oscura y, como medida preventiva, reinició códigos de acceso en millones de cuentas. La empresa no precisó de inmediato el origen del material, pero sí reconoció que contenía datos asociados a sus clientes. ([investing.com](https://www.investing.com/news/stock-market-news/att-says-leaked-data-set-impacts-about-73-million-current-former-account-holders-3358554))
En términos periodísticos, el caso fue relevante no solo por el volumen de registros, sino por el tipo de información potencialmente expuesta. La combinación de nombres, direcciones, teléfonos y, en algunos casos, números de seguro social aumenta el riesgo de suplantación de identidad y otros fraudes, aun cuando no todos los campos estén presentes en cada registro. Esa lectura aparece en los reportes de AP y Reuters, que subrayaron que los datos variaban de una cuenta a otra. ([apnews.com](https://apnews.com/article/f0dda2b1d266a6068ffc607afd94b779))
Un antecedente que venía de atrás
El aviso de marzo de 2024 también dejó ver que el archivo parecía corresponder a información de 2019 o de una fecha anterior. Esa precisión ayudó a explicar por qué muchos afectados ya no eran clientes al momento de la divulgación. En su comunicación pública, AT&T señaló que el análisis preliminar apuntaba a datos antiguos, aunque no cerró de inmediato la discusión sobre si la filtración se originó dentro de la compañía o en una empresa externa relacionada con sus operaciones. ([investing.com](https://www.investing.com/news/stock-market-news/att-says-leaked-data-set-impacts-about-73-million-current-former-account-holders-3358554))
Más adelante, documentos y litigios vinculados con el incidente confirmaron que el caso siguió abierto durante meses y que se convirtió en un asunto de alcance jurídico y reputacional para la empresa. Sin embargo, para el corte informativo del 31 de marzo de 2024, lo verificable era que AT&T había admitido la exposición de datos y que el impacto estimado alcanzaba a decenas de millones de cuentas. ([telecomdatasettlement.com](https://www.telecomdatasettlement.com/api/file/AT%26T%20Data%20Incident%20Settlement%20-%20Motion%20for%20Preliminary%20Approval.pdf/content))
Por el momento, la lectura más sólida de la información disponible es que la filtración afectó a clientes de AT&T en Estados Unidos y que no hubo una confirmación pública de usuarios mexicanos involucrados en ese archivo. Cualquier versión distinta, en ausencia de una notificación específica o de un documento oficial que lo acredite, queda sin sustento suficiente. ([mass.gov](https://www.mass.gov/doc/assigned-data-breach-number-2024-716-att-inc/download))
Fuentes consultadas
Imagen ilustrativa. Foto de Rafael Minguet Delgado en Pexels.
