La posible exposición de información personal de clientes de Aeroméxico ha puesto en alerta a las autoridades mexicanas. Una publicación en Telegram, detectada el pasado 18 de septiembre, ofrece una base de datos con más de 15 millones de registros y un peso de 1,10 GB. La Secretaría Anticorrupción y Buen Gobierno ha confirmado que ya trabaja en una investigación de oficio para determinar la autenticidad de los datos y su origen.
El caso ha cobrado relevancia porque, entre la información filtrada, se han identificado nombres de servidores públicos y figuras públicas. Aunque la autoridad no ha revelado identidades concretas, ha asegurado que la muestra analizada contiene los mismos campos que el anuncio original: nombre completo, correo electrónico, teléfono, número de móvil, fecha de nacimiento y fecha de alta. Aeroméxico, por su parte, ha iniciado sus propias pesquisas y mantiene la cautela sobre el alcance real del incidente.
Una filtración que remite a un incidente anterior
Los primeros resultados de la investigación apuntan a que los datos podrían proceder de un ciberataque ocurrido en octubre de 2025. Según ha explicado la aerolínea, aquel acceso no autorizado se produjo en una plataforma de gestión de información de clientes administrada por un proveedor externo, en el marco de una campaña internacional de ataques que afectó a varias empresas. En aquel momento no se materializó la divulgación de los datos, pero ahora podrían haber salido a la luz.
La firma de ciberseguridad SILIKN ha señalado al actor malicioso conocido como Eternal como posible responsable de la actual comercialización. Además, se ha relacionado la base con ShinyHunters, un grupo que ya amenazó en 2025 con publicar 172,9 GB de información de la aerolínea. No obstante, todavía no hay una confirmación oficial que vincule de forma definitiva ambos incidentes.
Qué datos están expuestos y qué no
La información filtrada incluye datos personales básicos, pero no se ha detectado exposición de información financiera. Aeroméxico ha asegurado que no hay constancia de que se hayan comprometido cuentas bancarias, tarjetas de pago, contraseñas ni datos de itinerarios de vuelo. Tampoco se ha visto afectado el programa de recompensas Aeroméxico Rewards en lo que respecta a credenciales de acceso.
Sin embargo, la combinación de nombres, correos electrónicos, teléfonos y fechas de nacimiento puede ser suficiente para llevar a cabo campañas de phishing, suplantación de identidad o ingeniería social. Los expertos advierten de que este tipo de información permite construir mensajes fraudulentos mucho más convincentes, por lo que recomiendan extremar la precaución ante cualquier comunicación inusual.
La autoridad puede actuar de oficio
La investigación se ampara en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, vigente desde 2025. Esta norma obliga a las empresas a implementar medidas administrativas, técnicas y físicas para proteger la información personal. Además, faculta a la Secretaría Anticorrupción y Buen Gobierno para abrir procedimientos de verificación de oficio cuando existan indicios fundados de posibles vulneraciones.
Si durante las comprobaciones se detectan incumplimientos, la autoridad puede iniciar un procedimiento sancionador. La ley considera infracción vulnerar la seguridad de las bases de datos cuando sea imputable al responsable, y también exige comunicar de forma inmediata a los afectados cualquier incidencia que afecte de manera significativa a sus derechos patrimoniales o personales. En este caso, la investigación se encuentra en una fase inicial y aún no se ha determinado si Aeroméxico es responsable directa del incidente.
Recomendaciones para los usuarios
Ante la posibilidad de que los datos personales estén circulando, los expertos aconsejan tomar medidas preventivas. Cambiar las contraseñas de las cuentas vinculadas a la aerolínea, activar la verificación en dos pasos y revisar si hay movimientos inusuales en el correo electrónico son algunas de las acciones recomendadas. También conviene desconfiar de llamadas o mensajes que soliciten información personal o financiera, incluso si parecen provenir de la propia compañía.
Aeroméxico ha asegurado que colaborará con las autoridades durante todo el proceso y que mantiene un monitoreo permanente de sus sistemas. La compañía también ha pedido disculpas a sus clientes por la preocupación que esta situación pueda generar, aunque insiste en que sus operaciones no se han visto afectadas y que la infraestructura tecnológica permanece intacta.
Por el momento, no hay una confirmación oficial sobre el origen definitivo de la base de datos ni sobre el número exacto de personas afectadas. La investigación deberá aclarar si los datos son auténticos, de dónde salieron y si existió un incumplimiento de las obligaciones de seguridad. Mientras tanto, la recomendación general es mantener la calma pero también la vigilancia, porque la información personal en manos equivocadas puede tener consecuencias significativas a largo plazo.
Este caso pone de relieve la importancia de la ciberseguridad en un mundo cada vez más digitalizado. Las empresas deben invertir en proteger los datos de sus clientes, pero los usuarios también tienen un papel activo en la defensa de su propia información. La filtración de datos personales no es un problema exclusivo de México; afecta a usuarios de todo el mundo, incluida Europa, donde la normativa de protección de datos es especialmente estricta. Sin embargo, en este caso, la atención se centra en las autoridades mexicanas y en la respuesta de Aeroméxico ante una situación que podría sentar precedente en la región.
La investigación sigue su curso y se espera que en las próximas semanas se conozcan más detalles sobre el alcance real del incidente. Mientras tanto, los afectados deben estar atentos a cualquier comunicación oficial de la aerolínea o de las autoridades, y tomar las precauciones necesarias para evitar ser víctimas de fraudes. La transparencia y la rapidez en la respuesta serán clave para minimizar el impacto de esta posible brecha de seguridad.
