La Secretaría Anticorrupción y Buen Gobierno (SABG) de México abrió una investigación de oficio luego de detectar, mediante un monitoreo forense de seguridad, indicios de una posible exposición de datos personales en un sistema vinculado con Aeroméxico. El hallazgo se originó a partir de una publicación difundida el 18 de septiembre en Telegram, en la que un usuario ofrecía una base de datos —de aproximadamente 1.10 gigabytes— que contendría más de 15 millones de registros correspondientes a clientes de la aerolínea.
De acuerdo con el comunicado oficial de la dependencia, identificado como Comunicado No. 111, la información presuntamente comprometida incluiría nombre completo, correo electrónico, número telefónico fijo y celular, fecha de nacimiento y fecha de alta de los usuarios afectados. Para verificar la autenticidad del material, la SABG obtuvo una muestra de más de 100 mil registros, en la cual se habrían identificado datos personales de servidores públicos y otras figuras conocidas.
La postura de la aerolínea
Aeroméxico reconoció, a través de un comunicado emitido la noche del lunes, que existió una exposición parcial de información de sus clientes, aunque precisó que se trata de datos limitados. La compañía explicó que la información involucrada corresponde a nombres y, en determinados casos, fechas de nacimiento, correos electrónicos y números telefónicos.
La empresa fue enfática en señalar que, hasta el momento, no se ha detectado ningún indicio de exposición de información financiera, como cuentas bancarias o datos de tarjetas de pago, ni de contraseñas de acceso a las cuentas de los usuarios, incluidas las asociadas al programa de lealtad Aeroméxico Rewards. Asimismo, remarcó que el incidente no comprometió su infraestructura tecnológica ni afectó sus operaciones o servicios comerciales.
Un incidente que se remontaría a 2025
Según los hallazgos preliminares compartidos por la propia aerolínea, la filtración estaría relacionada con un ataque cibernético ocurrido en octubre de 2025, enmarcado en una campaña internacional que golpeó a empresas de distintos sectores, entre ellas firmas tecnológicas de alcance global. La compañía indicó que el acceso indebido se produjo en una plataforma externa de gestión de información de clientes, administrada por un proveedor contratado por la aerolínea, y no en sus propios sistemas.
Aeroméxico subrayó que, en aquel momento, los responsables del ataque no habían llegado a divulgar públicamente los datos sustraídos, situación que —según la empresa— cambió recientemente con la aparición de la base en el canal de mensajería.
Recomendaciones y siguientes pasos
La aerolínea informó que activó sus protocolos internos de respuesta ante incidentes y aplicó medidas de mitigación en conjunto con el proveedor externo involucrado. También pidió a sus clientes mantenerse alerta ante posibles intentos de fraude, en particular frente a correos electrónicos, mensajes o llamadas sospechosas que solicite información personal o financiera.
Por su parte, la SABG continúa con el análisis forense de la información obtenida para determinar el origen exacto de la filtración y establecer eventuales responsabilidades legales. Aeroméxico, en tanto, aseguró que mantendrá un monitoreo permanente de la situación, colaborará con las autoridades competentes y ejercerá las acciones legales que correspondan contra quienes resulten responsables del hecho.
