Aeroméxico confirmó que su base de datos de clientes sufrió una filtración y señaló que el incidente podría estar relacionado con una campaña internacional de ciberataques registrada durante el año pasado.
La empresa aseguró que la información expuesta corresponde a nombres y, en algunos casos, fechas de nacimiento, correos electrónicos y números telefónicos.
“No hemos identificado exposición de datos financieros, como cuentas bancarias o tarjetas de pago, ni de contraseñas o información relacionada con itinerarios de vuelos”, afirmó la aerolínea en un comunicado.
La compañía también indicó que el incidente no afectó su infraestructura tecnológica, las operaciones ni los servicios de la aerolínea. Asimismo, aseguró que adoptó las medidas necesarias para abordar la situación y proteger la información de sus clientes.
“Lamentamos la preocupación que esta situación ha generado entre nuestros clientes. Los hallazgos preliminares apuntan a que la información ofrecida podría corresponder a datos sustraídos durante un incidente registrado en octubre de 2025, en el contexto de una campaña internacional de ciberataques que afectó a empresas de diversos sectores, incluidas compañías tecnológicas de alcance mundial”, explicó la empresa.
La denuncia
El acceso no autorizado habría ocurrido en una plataforma de gestión de información de clientes administrada por un proveedor externo.
El fin de semana, la Secretaría Anticorrupción y Buen Gobierno informó que, en el marco de un monitoreo forense activo sobre posibles incidentes de seguridad, identificó indicios de una posible exposición de datos personales de Aeroméxico.
“El monitoreo permitió localizar una publicación en Telegram, difundida el 18 de septiembre de 2026, en la que un usuario ofrece una base de datos supuestamente atribuible a Aeroméxico con más de 15 millones de registros y un peso de 1,10 GB, que incluirían nombre completo, correo electrónico, teléfono, celular, fecha de nacimiento y fecha de alta”, precisó la dependencia.
La Secretaría obtuvo una muestra de 100.092 registros, en la que se identificaron nombres de diversas personas, incluidos servidores y figuras públicas. A partir de estos indicios, inició una investigación de oficio.
