Una reciente advertencia emitida en la plataforma de mensajería Telegram puso en marcha las alarmas en materia de ciberseguridad tras detectarse una supuesta brecha informativa que afectaría a los usuarios de Aeroméxico. De acuerdo con los reportes gubernamentales, la base de datos ofrecida en esa plataforma tendría más de 15 millones de registros y un peso de 1.10 GB.
El hallazgo se produjo durante las labores rutinarias de rastreo digital y monitoreo forense llevadas a cabo por la Secretaría Anticorrupción y Buen Gobierno. La alerta inicial se localizó a mediados de septiembre y vincula directamente los archivos a un sistema informático de la aerolínea. Si bien la veracidad de la filtración todavía se encuentra bajo análisis, la autoridad ya obtuvo una muestra con 100,092 registros que contienen los mismos campos anunciados por el usuario de Telegram.
Información personal comprometida y apertura de indagatorias
Los reportes preliminares detallan que la base incluiría nombres completos, direcciones de correo electrónico, teléfonos, números celulares, fechas de nacimiento y fechas de alta.
Tras constatar que en la muestra figuran expedientes correspondientes a diversas personas, entre ellas servidores públicos y personalidades del ámbito nacional, la institución gubernamental confirmó que examinará la información para determinar si procede iniciar formalmente una investigación de oficio con el propósito de deslindar responsabilidades.
Esta revisión se fundamenta en las normativas vigentes sobre protección de datos personales. Por su parte, la aerolínea afectada indicó mediante un comunicado que conoce las publicaciones y que inició una investigación para comprobar la autenticidad de la información, esclarecer el origen del incidente y dimensionar el impacto real.
Hasta el momento, los análisis preliminares de la empresa demuestran que no ha identificado la exposición de información financiera, números de tarjetas de pago ni contraseñas de cuentas, operando con normalidad y descartando daños estructurales en sus plataformas de servicio.
Posibles vínculos con incidentes previos de ciberseguridad
Especialistas en la materia han señalado que este suceso podría guardar relación con vulnerabilidades reportadas en años anteriores. Concretamente, la firma especializada SILIKN apuntó al grupo conocido como Eternal como el responsable de la comercialización actual, sugiriendo conexiones con un ciberataque masivo divulgado originalmente por el colectivo ShinyHunters.
Durante aquel episodio previo, diversos expertos advirtieron sobre la extracción masiva de volúmenes considerables de información corporativa y de clientes mediante técnicas sofisticadas de ingeniería social y suplantación telefónica dirigidas a entornos de terceros, como Salesforce, logrando sustraer credenciales y metadatos sin necesidad de vulnerar directamente los cortafuegos principales.
Recomendaciones para los usuarios ante riesgos de fraude
A pesar de que los recursos monetarios y bancarios no figuran dentro de los elementos comprometidos en este lote, los especialistas advierten que la información personal podría utilizarse para construir mensajes fraudulentos más convincentes, facilitando estafas personalizadas o campañas de suplantación de identidad.
Ante este panorama, Aeroméxico recomendó a sus clientes mantenerse atentos a correos electrónicos, mensajes y llamadas inusuales, reiterando su disposición para cooperar de manera estrecha con los organismos regulatorios y salvaguardar la privacidad de los consumidores.
