Aeroméxico advierte a pasajeros sobre posible exposición de nombres, teléfonos y pasaportes
La aerolínea analiza si la información está relacionada con un incidente de seguridad de 2025; asegura que no ha identificado datos financieros ni contraseñas.
Ciudad de México.— Aeroméxico emitió una alerta a sus clientes ante la posible exposición de información personal que habría sido incluida en una base de datos ofrecida por un tercero en Telegram.
El aviso representa la actualización más reciente de la aerolínea sobre un caso que comenzó a ser investigado después de que su área de ciberseguridad detectara, el 18 de septiembre, una publicación en esa plataforma en la que se ofrecía una supuesta base de datos de clientes.
Aeroméxico informó que inició una investigación para determinar la autenticidad de la información, conocer su origen y establecer el alcance de una posible afectación. La empresa también comunicó que mantiene coordinación con las autoridades correspondientes.
La actualización difundida ahora adquiere relevancia por el detalle de la información que podría estar involucrada, entre ella datos personales que pueden utilizarse para identificar o contactar a los usuarios.
Los datos que están bajo revisión
De acuerdo con la comunicación de Aeroméxico, la información relacionada con el caso podría incluir, dependiendo de cada registro, nombre completo, fecha de nacimiento, nacionalidad, género, correo electrónico, número telefónico, ruta preferida, número de pasaporte y número de cliente frecuente.
La aerolínea precisó que la investigación continúa para establecer qué información corresponde efectivamente a sus clientes y cuál es el alcance real de la exposición.
Uno de los puntos señalados por la compañía es que no se han identificado datos financieros, información de tarjetas de pago ni contraseñas de las cuentas de sus clientes, incluidas las relacionadas con Aeroméxico Rewards.
El origen de la alerta
El caso comenzó cuando el equipo de ciberseguridad de Aeroméxico localizó en Telegram una publicación en la que un tercero ofrecía comercializar una supuesta base de datos de la empresa.
La Secretaría Anticorrupción y Buen Gobierno también detectó la publicación durante sus labores de monitoreo forense y abrió una investigación. El organismo informó el 20 de septiembre que el archivo ofrecido contenía más de 15 millones de registros y tenía un tamaño aproximado de 1.10 gigabytes.
La dependencia obtuvo y analizó una muestra de 100 mil 92 registros, en la que encontró nombres, correos electrónicos, teléfonos, números celulares, fechas de nacimiento y fechas de alta, además de registros correspondientes a personas servidoras públicas y figuras públicas.
La cifra de 15 millones corresponde al número de registros contenidos en la base ofrecida.
Aeroméxico relaciona el caso con un incidente de 2025
En su investigación, Aeroméxico analiza si la información ofrecida en Telegram podría estar relacionada con un incidente de seguridad ocurrido en 2025 en una plataforma administrada por uno de sus proveedores externos.
La empresa explicó que ese episodio ocurrió en el contexto de una campaña internacional de ciberataques contra compañías de distintos sectores. La investigación actual busca establecer si existe una relación entre aquel incidente y la información que apareció posteriormente en Telegram.
Aeroméxico señaló además que el incidente investigado no ha afectado la continuidad de sus operaciones y que sus servicios funcionan con normalidad.
La aerolínea mantiene revisión de sus sistemas
Como parte de las medidas adoptadas después de detectar la publicación, Aeroméxico amplió la revisión de sus sistemas e infraestructura tecnológica.
La compañía informó que identificó algunas condiciones de seguridad susceptibles de fortalecimiento, aunque señaló que, hasta el momento, no encontró evidencia de que esas condiciones hubieran comprometido información de clientes.
La investigación se mantiene abierta y contempla el análisis de la información localizada, su procedencia y las circunstancias en las que pudo haber quedado disponible para terceros.
Recomendación a los clientes
Ante el posible uso de los datos para realizar contactos no autorizados, Aeroméxico pidió a sus clientes mantenerse atentos a correos electrónicos, mensajes y llamadas que soliciten información personal, contraseñas o códigos de verificación.
La empresa recomendó no proporcionar esos datos ante solicitudes inesperadas y comprobar cualquier comunicación mediante sus canales oficiales.
El caso permanece bajo investigación tanto por la aerolínea como por las autoridades. Hasta ahora, el elemento confirmado es la existencia de una base ofrecida en Telegram que motivó las investigaciones; el alcance de la información y el número de personas que eventualmente pudieran estar involucradas aún deben determinarse.