- Aeroméxico confirmó que información personal de algunos de sus clientes quedó expuesta y señaló que los primeros resultados de su investigación apuntan a un incidente de ciberseguridad ocurrido en octubre de 2025 en una plataforma administrada por un proveedor externo.
La aerolínea precisó que entre la información involucrada se encuentran nombres y números telefónicos y, en algunos casos, fechas de nacimiento y correos electrónicos. Hasta ahora, aseguró, no ha detectado exposición de datos financieros, contraseñas ni información relacionada con itinerarios de vuelo.
El reconocimiento ocurre después de que la Secretaría Anticorrupción y Buen Gobierno detectó en Telegram una publicación del 18 de septiembre en la que se ofrecía una base supuestamente vinculada con Aeroméxico.
La base anunciada tendría más de 15 millones de registros y un tamaño aproximado de 1.10 GB. De acuerdo con la dependencia, los archivos incluirían campos como nombre completo, correo electrónico, teléfono, celular, fecha de nacimiento y fecha de alta.
La Secretaría consiguió una muestra de 100 mil 92 registros para analizarla y confirmó que contenía esos campos. Entre los nombres identificados aparecieron servidores públicos y figuras públicas.
La cifra de 15 millones corresponde al número de registros ofrecidos y no necesariamente a 15 millones de personas distintas.
Datos habrían sido sustraídos en octubre de 2025
Aeroméxico informó que su investigación forense preliminar relaciona la información expuesta con un incidente registrado en octubre de 2025, durante una campaña internacional de ciberataques contra empresas de distintos sectores.
La compañía explicó que el acceso no autorizado ocurrió en una plataforma de gestión de información de clientes operada por un proveedor externo y no directamente en su infraestructura tecnológica principal.
Según Aeroméxico, aquel incidente no derivó entonces en la publicación conocida de información de sus clientes. La aparición de los registros en Telegram, casi un año después, llevó a la empresa a revisar nuevamente los datos comprometidos.
No detectan exposición de cuentas bancarias ni contraseñas
La aerolínea descartó, hasta el momento, que la información expuesta incluya cuentas bancarias, números de tarjetas de crédito o débito, contraseñas de cuentas de clientes o credenciales de Aeroméxico Rewards.
Tampoco ha identificado información relacionada con itinerarios de vuelo dentro de los datos comprometidos.
Aeroméxico aseguró además que el incidente no ha afectado sus operaciones, vuelos o sistemas utilizados para prestar sus servicios.
Buen Gobierno mantiene investigación
La Secretaría Anticorrupción y Buen Gobierno abrió una investigación de oficio para determinar el origen de la base y establecer si existieron incumplimientos en materia de protección de datos personales.
La dependencia revisará el caso bajo las facultades establecidas en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
La investigación deberá determinar también si la totalidad de los más de 15 millones de registros ofrecidos en Telegram procede efectivamente de la información comprometida durante el incidente de 2025.
Aeroméxico alerta por posibles intentos de fraude
Tras confirmar la exposición, Aeroméxico recomendó a sus clientes mantenerse atentos ante correos electrónicos, llamadas o mensajes inusuales que soliciten información personal o financiera.
El riesgo posterior a una filtración de este tipo incluye intentos de phishing, suplantación de identidad o fraudes en los que los responsables utilizan nombres, teléfonos o correos reales para hacer más creíbles sus mensajes.
La empresa informó que continuará colaborando con las autoridades y notificará nuevos resultados conforme avance la investigación.
Por ahora, está confirmado que algunos datos personales sí fueron expuestos; todavía falta determinar cuántas personas resultaron afectadas y si los más de 15 millones de registros ofrecidos en Telegram corresponden en su totalidad a clientes de Aeroméxico.
