Claro confirma exposición de cédulas y teléfonos: ¿están seguros tus datos?

Claro Dominicana confirmó una exposición no autorizada de información correspondiente a un grupo de clientes móviles. Números de cédula, teléfonos y tipo de servicio contratado figuran entre los datos comprometidos, mientras INDOTEL y el Centro Nacional de Ciberseguridad dan seguimiento al incidente. 

SANTO DOMINGO, República Dominicana.– Claro Dominicana confirmó este miércoles 16 de septiembre de 2026 una exposición no autorizada de datos personales correspondiente a un grupo de clientes de sus servicios móviles individuales, un incidente que coloca nuevamente sobre la mesa la seguridad de la información que los ciudadanos entregan a las compañías de telecomunicaciones.

La empresa informó que entre los datos expuestos se encuentran números de teléfonos móviles, números de cédula y el tipo de servicio contratado por los usuarios afectados.

Claro sostuvo, sin embargo, que esa información por sí sola no permite acceder a las cuentas de sus clientes, realizar transacciones ni conocer el contenido de sus comunicaciones.

Claro activa sus protocolos de seguridad

De acuerdo con la comunicación divulgada por la compañía, una vez detectado el incidente su equipo técnico especializado en seguridad activó los protocolos establecidos y comenzó las verificaciones para determinar tanto el alcance como la información involucrada.

Hasta el momento, la empresa no ha informado públicamente cuántas personas fueron afectadas, cuándo comenzó exactamente la exposición, durante cuánto tiempo ocurrió, cuál fue su causa específica ni si la información llegó posteriormente a ser utilizada por terceros. 

Tampoco se ha informado públicamente un mecanismo mediante el cual cada cliente pueda comprobar directamente si su información figura entre los datos expuestos.

La compañía reafirmó su compromiso con la protección de la información de sus usuarios y señaló que continuará fortaleciendo sus procedimientos de seguridad.

INDOTEL y el Centro Nacional de Ciberseguridad investigan

Horas después de conocerse el incidente, el Instituto Dominicano de las Telecomunicaciones (INDOTEL) informó que se encuentra dando seguimiento al caso.

El regulador explicó que trabaja en coordinación con el Centro Nacional de Ciberseguridad (CNCS) y otras autoridades competentes en las investigaciones destinadas a determinar el alcance del incidente y esclarecer lo ocurrido.

INDOTEL precisó además que la información conocida hasta ahora sobre los datos afectados corresponde al reporte suministrado por Claro y que actualmente esos elementos se encuentran siendo contrastados dentro de las verificaciones oficiales.

Este detalle resulta importante: hasta que las autoridades concluyan las verificaciones, no es posible establecer definitivamente el origen del incidente, el número total de afectados ni eventuales responsabilidades.

¿Existe riesgo aunque no tengan las contraseñas?

Que las contraseñas o códigos de acceso no aparezcan entre los datos reportados como expuestos reduce determinados riesgos inmediatos, pero no convierte la información comprometida en irrelevante.

La combinación de nombre asociado a una cédula, número telefónico y conocimiento del servicio contratado puede facilitar intentos de ingeniería social.

Un delincuente podría, por ejemplo, comunicarse con una persona aparentando representar a una telefónica, institución financiera u otra compañía y utilizar información verdadera para conseguir que la víctima confíe en la llamada o mensaje.

El objetivo posterior podría ser obtener precisamente los datos que no fueron expuestos: contraseñas, números de tarjetas, códigos enviados por SMS o códigos de autenticación.

Por esta razón, conocer información auténtica sobre una persona no demuestra que quien llama o escribe represente realmente a Claro. Expertos y medios especializados han advertido que información previamente conocida puede hacer mucho más creíble una tentativa de fraude o phishing.

Qué deben hacer ahora los clientes

Los usuarios deben extremar las precauciones ante llamadas, correos electrónicos, mensajes de texto o comunicaciones por WhatsApp que soliciten información adicional.

Claro recomienda no compartir usuarios, contraseñas, códigos de verificación ni datos personales ante llamadas o mensajes no solicitados, utilizar autenticación multifactor cuando esté disponible y evitar enlaces sospechosos.

Si una persona recibe una llamada supuestamente procedente de Claro solicitándole completar información, verificar una cuenta o proporcionar un código recibido por SMS, lo más prudente es finalizar la comunicación y contactar directamente a la empresa mediante sus canales oficiales.

Claro también dispone de un mecanismo para reportar mensajes de procedencia dudosa o fraudulenta. (

Los derechos de los usuarios

La legislación dominicana reconoce la protección de los datos personales.

La Ley 172-13 sobre Protección de Datos de Carácter Personal tiene como objetivo proteger integralmente los datos almacenados en registros, archivos y bases de datos públicas o privadas.

En el sector de telecomunicaciones existe además una protección específica.

El Reglamento sobre los Derechos y Obligaciones de los Usuarios de Servicios Públicos de Telecomunicaciones establece que los clientes tienen derecho a obtener de las prestadoras protección y confidencialidad de los datos personales obtenidos como consecuencia de la relación contractual.

La normativa también reconoce el derecho del usuario a recibir protección frente a intentos de fraude de identidad.

Esto no significa que automáticamente se haya establecido responsabilidad jurídica de Claro por el incidente. Esa determinación dependerá de las circunstancias técnicas, de las investigaciones oficiales y de si se establece participación, culpa, falta o incumplimiento de obligaciones aplicables.

Antecedentes y contexto

El incidente ocurre en momentos en que el sector dominicano de telecomunicaciones atraviesa importantes cambios tecnológicos y competitivos y cuando la ciberseguridad se convierte cada vez más en un elemento esencial de la prestación de servicios digitales.

En marzo de 2026, Claro anunció la obtención de la certificación internacional ISO/IEC 27001:2022 para su Sistema de Gestión de Seguridad de la Información, vinculada a controles sobre confidencialidad, integridad y disponibilidad de información. 

La existencia de certificaciones y protocolos de seguridad, sin embargo, no elimina completamente el riesgo de incidentes tecnológicos, razón por la cual la respuesta, investigación y transparencia posterior a cualquier exposición resultan fundamentales.

En el mercado dominicano también se aproxima la entrada de un nuevo competidor internacional, Viettel, que contempla entre sus proyectos inversiones en redes, centros de datos y ciberseguridad.

Impacto y consecuencias

El impacto real de este incidente dependerá en buena medida de cuatro elementos que todavía deben aclararse: cuántas personas fueron afectadas, cómo ocurrió la exposición, durante cuánto tiempo estuvieron accesibles los datos y si terceros llegaron a copiar o utilizar esa información.

Esas respuestas permitirán determinar la verdadera dimensión del caso.

Mientras tanto, la prioridad para los usuarios debe ser mantener una vigilancia especial sobre cualquier comunicación que intente utilizar información personal verdadera para generar confianza.

Conclusión

Claro ha confirmado un hecho concreto: información correspondiente a un grupo de sus clientes móviles quedó expuesta sin autorización.

También está confirmado qué categorías de datos estuvieron involucradas: números telefónicos, cédulas y tipo de servicio contratado.

Lo que todavía no está determinado públicamente es igualmente importante.

No sabemos cuántos clientes fueron afectados, cómo ocurrió exactamente la exposición, quién tuvo acceso a la información, durante cuánto tiempo estuvo disponible ni si posteriormente fue utilizada con fines fraudulentos.

INDOTEL y el Centro Nacional de Ciberseguridad tienen ahora la responsabilidad de contribuir a esclarecer esas interrogantes.

Para los clientes, el mensaje inmediato debe ser claro: que alguien conozca su número telefónico o su cédula ya no debe interpretarse como prueba de que esa persona representa legítimamente a Claro, un banco o cualquier otra institución.

Análisis | La Voz Nacional

La exposición de datos confirmada por Claro Dominicana debe analizarse sin caer en dos extremos: minimizar el incidente porque las contraseñas aparentemente no fueron comprometidas, o afirmar sin pruebas que todos los clientes están inmediatamente expuestos a robos de identidad o pérdidas económicas.

Los hechos conocidos hasta ahora no permiten ninguna de esas dos conclusiones.

Claro reconoce que información personal de un grupo de clientes quedó expuesta sin autorización. No hablamos solamente de un número telefónico aislado. La combinación de un teléfono con un número de cédula y el conocimiento del servicio contratado posee un valor considerable dentro de los esquemas de ingeniería social.

Un posible estafador no necesitaría tener inicialmente una contraseña bancaria. Su primer objetivo puede ser convencer a la víctima de que representa una organización legítima.

Imagine una llamada en la que alguien conozca su número de teléfono, su cédula y el servicio que posee. Para muchas personas, ese nivel de conocimiento sería suficiente para bajar la guardia.

Ahí comienza el verdadero riesgo.

La pregunta más importante, por tanto, no es solamente si con esos datos alguien puede entrar directamente a una cuenta. La pregunta es si esos datos pueden convertirse en herramientas para conseguir posteriormente la información que falta.

Por eso será indispensable conocer la dimensión real del incidente.

Claro debe ofrecer toda la información que razonablemente pueda hacerse pública sin comprometer la investigación ni crear nuevas vulnerabilidades, mientras INDOTEL y las autoridades de ciberseguridad deben determinar qué ocurrió y si fueron suficientes las medidas aplicadas antes y después de detectarse el problema.

Los consumidores también tienen un papel.

Durante las próximas semanas cualquier llamada, mensaje o enlace relacionado con una supuesta actualización de Claro, suspensión de servicios, verificación de identidad o corrección de una cuenta debe ser tratado con especial cautela.

La seguridad digital moderna funciona sobre varias capas.

Las empresas tienen la obligación de proteger adecuadamente la información que administran, las autoridades deben supervisar y responder a los incidentes, y los usuarios deben evitar entregar la última pieza que un estafador necesita para completar el rompecabezas.

La exposición ya ocurrió.

Ahora la pregunta que debe responderse con transparencia es hasta dónde llegó y qué medidas concretas impedirán que esa información termine convirtiéndose en un problema mayor para los usuarios.

Fuentes consultadas

1. Comunicado público de Claro Dominicana; Instituto Dominicano de las Telecomunicaciones (INDOTEL).

2. Centro Nacional de Ciberseguridad citado por INDOTEL.

3. Ley 172-13 sobre Protección de Datos de Carácter Personal; Reglamento sobre los Derechos y Obligaciones de los Usuarios de Servicios Públicos de Telecomunicaciones.

4. Portal oficial de seguridad de Claro Dominicana.

5. Noticias SIN.

6. Acento y otros medios nacionales que documentaron el incidente.