Ciudad de México, 02/10/26 (Más).- Datos personales de clientes de Aeroméxico, entre ellos nombres completos, fechas de nacimiento, nacionalidad, correos electrónicos, teléfonos y hasta números de pasaporte, quedaron potencialmente expuestos en una base de información que fue ofrecida de manera ilícita a través de Telegram, situación que llevó a la aerolínea a iniciar una investigación y emitir una alerta preventiva a sus usuarios.
De acuerdo con información publicada por Infobae, el área de ciberseguridad de Aeroméxico detectó el 18 de septiembre de 2026 una publicación en Telegram en la que un tercero ofrecía en venta una supuesta base de datos relacionada con la compañía.
La empresa estableció posteriormente que la información estaría vinculada con un incidente de seguridad ocurrido durante 2025 en una plataforma administrada por un proveedor externo y no directamente en la infraestructura tecnológica de la aerolínea.
Esta primera filtración, correspondiente al caso de Aeroméxico, incluiría información como nombre completo, fecha de nacimiento, nacionalidad, género, correo electrónico, número telefónico, nombre de ruta preferida, número de cliente y número de pasaporte; este último dato figura entre los elementos más sensibles de la información que habría quedado expuesta.
La Secretaría Anticorrupción y Buen Gobierno también dio seguimiento a este caso y, mediante su Comunicado No. 111 del 20 de septiembre de 2026, informó que la base atribuida a Aeroméxico y anunciada en Telegram contenía más de 15 millones de registros y tenía un peso aproximado de 1.10 gigabytes. Como parte de sus acciones de revisión, la dependencia obtuvo una muestra integrada por 100 mil 92 registros con campos coincidentes con los anunciados en la publicación.
En esa muestra correspondiente al caso de Aeroméxico, la autoridad identificó nombres de diversas personas, incluidas servidoras públicas y figuras públicas, aunque no hizo públicas sus identidades. La dependencia señaló que entre los campos revisados aparecían nombre completo, correo electrónico, teléfono, celular, fecha de nacimiento y fecha de alta.
Aeroméxico inició una investigación interna después de detectar la oferta de información para establecer si los datos eran auténticos, determinar su procedencia y conocer el número de clientes que podrían haber resultado afectados. Como resultado de las primeras indagatorias, la compañía relacionó los registros con el evento de seguridad registrado en 2025 en una plataforma operada por un tercero, dentro de una campaña internacional de ataques informáticos contra compañías de distintos sectores.
La empresa sostuvo que aquel incidente no comprometió directamente su infraestructura tecnológica ni sus sistemas propios; sin embargo, amplió las revisiones sobre sus plataformas y mantuvo activos sus protocolos de seguridad en coordinación con el proveedor externo involucrado, con la finalidad de precisar el origen y alcance de la información ofrecida en Telegram.
Pese a la cantidad y naturaleza de los datos personales potencialmente involucrados en esta filtración, Aeroméxico aseguró que no encontró afectaciones relacionadas con información financiera. La compañía indicó que no existe evidencia de exposición de cuentas bancarias ni tarjetas de pago de sus clientes y tampoco identificó que las contraseñas del programa de lealtad Aeroméxico Rewards hubieran resultado comprometidas.
La aerolínea efectuó además una evaluación integral de su infraestructura y sistemas tecnológicos para detectar posibles áreas de fortalecimiento. Durante ese proceso fueron identificadas algunas condiciones de seguridad susceptibles de mejora en sistemas propios de la empresa, aunque Aeroméxico aseguró que las investigaciones realizadas hasta ese momento no encontraron evidencia de que esas condiciones hubieran provocado la exposición de información de clientes.
Por su parte, la Secretaría Anticorrupción y Buen Gobierno señaló que puede iniciar procedimientos de verificación con fundamento en los artículos 54 y 55 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. El objetivo será determinar eventuales responsabilidades relacionadas específicamente con las bases de datos comprometidas en el caso de Aeroméxico, aunque hasta entonces no había señalado de manera definitiva a ninguna persona física o moral como responsable.
De manera independiente, la misma dependencia mantiene abierta una segunda investigación que no corresponde a Aeroméxico. Ese otro caso surgió a partir de una publicación diferente difundida en Telegram el 22 de septiembre de 2026, en la que presuntamente se ofrecían 12.9 millones de registros personales en posesión de distintos centros telefónicos.
Esta segunda filtración es, por tanto, un expediente distinto al de la aerolínea. Aunque ambos casos involucran ofertas de bases de datos personales mediante Telegram y son investigados por la Secretaría Anticorrupción y Buen Gobierno, el material atribuido a Aeroméxico fue detectado el 18 de septiembre y está vinculado con un incidente ocurrido en 2025 en la plataforma de un proveedor externo, mientras que la base de 12.9 millones de registros relacionada con centros telefónicos apareció en una publicación del 22 de septiembre.
Ante la posibilidad de que la información expuesta en el caso de Aeroméxico sea utilizada para cometer fraudes, suplantaciones de identidad o engaños dirigidos, la compañía recomendó a sus clientes no proporcionar datos personales, contraseñas ni códigos de verificación cuando reciban llamadas o mensajes no solicitados. También pidió comprobar cualquier comunicación relacionada con sus servicios únicamente mediante los canales oficiales de la empresa.
Aeroméxico habilitó además una sección especial en su página oficial para proporcionar información y actualizaciones relacionadas con el incidente, así como respuestas a preguntas frecuentes de sus clientes. La empresa afirmó que mantiene labores de seguimiento y colaboración con las autoridades competentes para esclarecer lo ocurrido y determinar las responsabilidades correspondientes.
Mientras avanzan las investigaciones sobre la procedencia y dimensión definitiva de la base vinculada con Aeroméxico, la compañía aseguró que sus operaciones y servicios continúan desarrollándose con normalidad. La aerolínea reconoció la preocupación que la eventual exposición de información, incluidos números de pasaporte, puede generar entre sus pasajeros y señaló que continuará informando sobre el desarrollo del caso.
Descubre más desde Más Información
Suscríbete y recibe las últimas entradas en tu correo electrónico.