Aeroméxico confirmó la exposición de datos personales de clientes después de que una base atribuida a la compañía fuera ofrecida en Telegram. La Secretaría Anticorrupción y Buen Gobierno informó el 21 de septiembre que investiga el caso; la oferta señala más de 15 millones de registros, una cantidad que no equivale necesariamente a personas distintas.
La aerolínea vincula el caso con un proveedor externo
La empresa identificó nombres, fechas de nacimiento, correos electrónicos y números telefónicos entre la información expuesta. De acuerdo con su revisión preliminar, los datos procederían de un incidente de octubre de 2025 relacionado con un proveedor externo de gestión de clientes.
Aeroméxico señaló que activó sus protocolos y trabaja con el proveedor para contener los efectos. También sostuvo que su infraestructura tecnológica y sus operaciones de vuelo no resultaron afectadas por la exposición reportada.
En la información difundida no había identificado contraseñas, datos de tarjetas, cuentas bancarias ni itinerarios comprometidos. Ese balance de la compañía debe distinguirse de las conclusiones de la investigación oficial.
La autoridad examinó una muestra de la base
La Secretaría informó que el 18 de septiembre detectó la oferta de una base de 1.10 gigabytes en Telegram. Para su análisis revisó una muestra de 100 mil 92 registros con nombres, correos, teléfonos fijos y móviles, fechas de nacimiento y de registro.
La dependencia indicó que identificó información de personas servidoras públicas entre los datos examinados. Abrió una investigación de oficio para revisar el cumplimiento de las obligaciones de seguridad y protección de datos personales.
La revisión de la muestra permite documentar su contenido, pero no confirma que todos los registros ofrecidos sean únicos, actuales o correspondan a clientes diferentes.
La ley exige medidas de seguridad y avisos ante daños relevantes
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares obliga a establecer medidas administrativas, técnicas y físicas contra pérdida, alteración, destrucción y acceso no autorizado. Para definirlas deben considerarse los riesgos y la sensibilidad de la información.
La norma dispone que las vulneraciones que afecten significativamente derechos patrimoniales o morales se comuniquen de inmediato a las personas titulares. El aviso permite adoptar medidas para defender sus derechos.
Aeroméxico recomendó mantener atención ante correos, llamadas o solicitudes de información personal. La combinación de nombres y datos de contacto puede utilizarse para elaborar mensajes que aparenten provenir de una organización conocida; su recepción no demuestra que el remitente sea auténtico.
La investigación deberá precisar las circunstancias de la exposición y si existieron incumplimientos. La apertura del procedimiento no constituye una sanción ni atribuye responsabilidades definitivas.
