Gobierno federal detecta posible filtración masiva de datos en Aeroméxico tras aviso en redes sociales
Las autoridades federales en materia de transparencia y combate a la corrupción pusieron bajo la lupa a una de las principales aerolíneas del país, luego de identificar señales de alerta sobre una eventual vulneración a sus sistemas informáticos que habría comprometido la privacidad de millones de usuarios.
De acuerdo con un reporte oficial emitido por la Secretaría Anticorrupción y Buen Gobierno, las acciones de vigilancia digital permitieron rastrear una publicación sospechosa en la plataforma de mensajería Telegram el pasado 18 de septiembre de 2026. En dicho espacio digital, un usuario no identificado puso a disposición del público general una supuesta base de datos perteneciente a la empresa aérea.
Detalles de la presunta base de datos comprometida
El archivo ofrecido en la aplicación de mensajería cuenta con un volumen estimado de 1.10 GB y contendría un total de más de 15 millones de registros. Entre la información que presuntamente se encuentra expuesta figuran elementos sensibles como nombres completos, direcciones de correo electrónico, números telefónicos fijos y celulares, fechas de nacimiento y la fecha exacta en la que los usuarios se dieron de alta en el sistema.
Ante este hallazgo, la dependencia gubernamental procedió a realizar un análisis preliminar de la información difundida en la red social. Como resultado de estas indagatorias, la autoridad logró extraer una muestra representativa compuesta por 100 mil 92 registros que replicaban los campos mencionados.
“Esta autoridad obtuvo una muestra de 100 mil 92 registros con esos mismos campos, entre los que se identificaron nombres de diversas personas, incluidas personas servidoras públicas y figuras públicas”, señala el comunicado oficial emitido por la institución.
Acciones legales y de investigación institucional
La revisión técnica llevada a cabo por el organismo gubernamental se fundamenta en las atribuciones legales conferidas en los artículos 54 y 55 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, normativa que faculta a la dependencia para vigilar el estricto cumplimiento de las disposiciones de seguridad informática en el sector privado.
Asimismo, la institución gubernamental puntualizó que continuará evaluando minuciosamente cada uno de los elementos recabados durante las labores de ciberpatrullaje. El objetivo principal de este proceso es oficializar una indagatoria bajo el principio de oficio que conduzca al deslinde de responsabilidades sobre el origen del incidente y el compromiso de los archivos digitales.
“Esta Secretaría analizará los datos obtenidos durante el monitoreo, para iniciar de oficio una investigación que permita determinar la presunta responsabilidad sobre las bases comprometidas”, agregó la dependencia.
Respuesta y medidas de mitigación por parte de Aeroméxico
Frente a los señalamientos emitidos por el gobierno federal, la compañía aérea informó que activó de inmediato sus protocolos internos de ciberseguridad. La empresa estableció un equipo especializado para auditar los servidores y sistemas involucrados, con el propósito fundamental de corroborar la veracidad del reporte, dimensionar el problema y ubicar el origen exacto de la vulnerabilidad.
Pese a la gravedad del aviso gubernamental, la aerolínea emitió un mensaje de tranquilidad dirigido a sus usuarios, descartando que los sistemas críticos de transacciones económicas se hayan visto comprometidos durante esta contingencia tecnológica.
“Con base en la información disponible, no hemos identificado exposición de información financiera, datos de tarjetas de pago ni contraseñas de cuentas de nuestros clientes, incluidas las correspondientes a Aeroméxico Rewards. Asimismo, esta situación no ha generado afectación alguna en nuestras operaciones”, agregó Aeroméxico.
Como parte de las recomendaciones habituales ante incidentes de esta naturaleza, la empresa solicitó a su base de pasajeros extremar precauciones. Instó a la comunidad a mantenerse alerta ante cualquier comunicación inusual, ya sea por vía telefónica, correo electrónico o mensajes de texto, donde terceras personas intenten obtener información confidencial o credenciales bancarias aprovechando el contexto de la alerta digital.
