Ошибки и утечка личных данных омрачают первую массовую попытку регистрации мексиканских мобильных телефонов

Уго Наварро потратил три дня, чтобы зарегистрировать свой мобильный телефон на свое имя и с помощью CURP, как того требует правительство Мексики. «Я не смог сделать это в офисе Telcel в Сан-Луис-Потоси, а приложение не успевало сохранить мои биометрические данные вовремя и процесс прерывался. Только позже я смог это сделать», — говорит 30-летний работник в интервью. На этой же неделе Клаудия Маседо решила отложить регистрацию своей телефонной линии. «Наши данные не защищены, я подожду, пока не увижу большую уверенность», — признается она. С 9 января пользователи мобильной связи должны регистрировать свои мобильные телефоны и привязывать их к своему уникальному регистрационному номеру населения (CURP) или к федеральному реестру налогоплательщиков, в случае компаний или юридических лиц. Однако всего через несколько часов после начала регистрации со стороны основных мобильных операторов страны организация R3D в защиту цифровых прав (R3D) предупредила о различных уязвимостях. «В частности, в случае Telcel была обнаружена уязвимость, вызванная ошибкой в программировании, которая позволяла раскрывать или раскрывала определенные типы запросов, но эта проблема уже решена», — поясняет в интервью Хосе Флорес, директор по коммуникациям R3D. Согласно анализу консалтинговой компании The Competitive Intelligence Unit (The CIU), в 2025 году в стране было более 160 миллионов активных мобильных линий. Регистрация и привязка в течение установленного срока в 172 дня означала бы непрерывную документацию около миллиона строк в день. «Эта работа выглядит более чем титанической, она материально невозможна», — подчеркивает Эрнесто Пьедрас, директор компании. «Это не вопрос желания, а вопрос реальных возможностей: технологической инфраструктуры, операционных процессов, подготовки персонала, специализированного программного обеспечения, компьютерного оборудования», — комментирует он. Эти усилия ложатся на плечи телефонных операторов, в частности двух крупнейших — Telcel и ATT. Однако до сих пор прогресс был медленным. В пятницу Хосе Антонио Пенья Мерино, глава Агентства по цифровой трансформации и телекоммуникациям, пояснил, что с момента утренней конференции в Национальном дворце было зарегистрировано 2,1 миллиона мобильных линий. Согласно руководящим принципам, опубликованным Комиссией по регулированию телекоммуникаций (CRT) в декабре 2025 года, компании мобильной связи должны иметь платформу управления, которая позволяет пользователям связывать свою личность с телефонной линией, и они должны иметь ее не позднее 7 февраля. Каждый человек может привязать максимум 10 линий, а юридические лица — без ограничений. Регистрация может быть осуществлена лично в центрах обслуживания операторов или виртуально через веб-сайт или мобильное приложение. Регистрация, продвигаемая правительством Клаудии Шейнбаум, была оправдана как мера по борьбе с такими преступлениями, как вымогательство или виртуальный похищение. С июля по ноябрь 2025 года было зарегистрировано 59 283 заявления о попытках телефонного вымогательства. Несмотря на эти данные, Ассоциация GSMA, консорциум, объединяющий основных поставщиков мобильной связи в мире, отмечает, что нет доказательств того, что обязательная регистрация телефонных линий каким-либо образом влияет на сокращение числа этих преступлений. «Хотя нам сказали, что это делается для борьбы с таким преступлением, как вымогательство, властям не нужно обосновывать, что они расследуют преступление, потому что для доступа к такого рода данным не требуется судебный ордер», — говорит Флорес. К этому процессу добавляются другие правовые положения, такие как принятие Закона о Национальной системе расследований и разведки в области общественной безопасности, который дает властям право получать и запрашивать информацию от государственных и частных организаций (таких как операторы мобильной связи) без судебного ордера. «Существует множество сценариев, в которых регистрация, путем генерации идентификатора с телефоном, связанным с юридической личностью, дает право властям, без необходимости какого-либо демократического контроля, такого как судебный приказ, сопоставлять информацию, определять маршруты, привычки и поведение людей в условиях полной непрозрачности и отсутствия каких-либо обязательств по обеспечению прозрачности и подотчетности», — отмечает представитель R3D. Пользователи, которые не свяжут свои данные со своей мобильной линией до 29 июня, не потеряют свой номер, но потеряют доступ к услугам телефонии и передачи данных. Кроме того, чипы или новые номера, продаваемые после 9 января, должны быть уже привязаны. «Сегодня нет четких гарантий того, что различные разрабатываемые системы будут иметь одинаковый уровень кибербезопасности и надежные схемы взаимодействия. Централизация данных без достаточной защиты не снижает риски, а умножает их», — отмечает Пьедрас. Эта приостановка доступа к услуге противоречит статье 6 Конституции Мексики, в которой говорится, что государство гарантирует право на доступ к информационным и коммуникационным технологиям, а также к услугам радиовещания и телекоммуникаций. «Кроме того, следует учитывать, что в сельских или труднодоступных районах, а также среди коренного населения нет такого рода удостоверений личности», — подчеркивает Флорес. Уже есть зарегистрированные случаи, когда люди обходили технологические меры, принятые операторами мобильной связи. Чтобы пройти регистрацию удаленно, пользователи должны сфотографировать свой документ, удостоверяющий личность (например, удостоверение избирателя или паспорт), и использовать камеру устройства для подтверждения своей личности с помощью «теста на жизнь», например, видео. Однако несколько примеров, распространенных в социальных сетях, поставили под сомнение строгость этого шага. В каналах WhatsApp была распространена личная информация депутата от партии Morena, Херардо Фернандеса Нороньи, с помощью которой были зарегистрированы десятки мобильных линий с использованием общедоступной информации и созданием видео с помощью искусственного интеллекта (ИИ). «Весьма вероятно, что системы регистрации, поскольку они работают в виртуальном режиме, не способны определить, общаются ли они с реальным человеком или с человеком, сгенерированным с помощью, например, deep fake», — отмечает Флорес. В социальных сетях также есть записи, которые показывают, что человек может записать видео с поддельной личностью с помощью бесплатных инструментов ИИ, в то время как другие онлайн-порталы предлагают предварительно зарегистрированные чипы, хотя и не уточняют, на чье имя они были зарегистрированы и с какими данными были связаны. В прошлом сотни пользователей выразили свое несогласие с регистрацией мобильных линий, продвигаемой другими администрациями. В 2022 году министры Верховного суда отменили создание Реестра пользователей мобильной связи (Panaut) после того, как сотни людей подали апелляции и другие судебные иски, чтобы избежать передачи своих личных данных. «Правительство должно обратить внимание на эти недовольства», — рекомендует Флорес из R3D.