La Secretaría Anticorrupción y Buen Gobierno abrió una investigación de oficio después de detectar una base de datos atribuida a Aeroméxico con más de 15 millones de registros, mientras la aerolínea revisa su autenticidad y afirma que no ha identificado exposición de información financiera ni contraseñas.
La posible exposición de datos personales de clientes de Aeroméxico ya es objeto de una investigación oficial en México, luego de que la Secretaría Anticorrupción y Buen Gobierno detectara en Telegram una publicación en la que se ofrecía una base de datos presuntamente relacionada con la aerolínea.
El hallazgo se produjo durante un monitoreo forense de posibles incidentes de seguridad. Según el comunicado emitido por la dependencia el 20 de septiembre, la publicación fue difundida el 18 de septiembre y ofrecía una base de datos de más de 15 millones de registros, con un tamaño aproximado de 1.10 gigabytes.
La información presuntamente expuesta incluiría nombres completos, correos electrónicos, teléfonos, números celulares, fechas de nacimiento y fechas de alta. La Secretaría precisó que obtuvo una muestra de 100 mil 92 registros y que en ella identificó datos correspondientes a distintas personas, entre ellas servidores públicos y figuras públicas.
La precisión es importante: hasta ahora las autoridades hablan de una posible exposición y de una base atribuida a Aeroméxico. La investigación tendrá que determinar si los datos son auténticos, de dónde proceden, cuándo fueron obtenidos y si efectivamente corresponden a sistemas de la compañía.
La Secretaría Anticorrupción y Buen Gobierno informó que inició de oficio las actuaciones necesarias para determinar posibles responsabilidades. El procedimiento se desarrolla en el marco de sus facultades de vigilancia sobre el cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
La noticia también generó una respuesta de Aeroméxico. La compañía informó que conoce las publicaciones sobre una supuesta base de datos de sus clientes y que abrió una investigación para comprobar su autenticidad, establecer su origen y determinar el alcance de cualquier posible afectación.
La aerolínea sostuvo que, con la información disponible hasta el momento, no ha identificado exposición de datos financieros, números de tarjetas de pago ni contraseñas de las cuentas de sus clientes, incluidas las correspondientes al programa Aeroméxico Rewards. También señaló que sus operaciones no han sufrido afectaciones.
Estas declaraciones coinciden con la cobertura de medios como N+ y El Financiero, que reportaron tanto la investigación gubernamental como la revisión interna emprendida por la empresa. El punto central sigue siendo, sin embargo, la verificación de la procedencia de la base y la naturaleza real de los datos incluidos.
El episodio recuerda que una filtración de información personal no necesariamente implica, por sí misma, el acceso a cuentas bancarias. Datos como el nombre, teléfono, correo electrónico y fecha de nacimiento pueden ser suficientes para facilitar intentos de suplantación de identidad o campañas de ingeniería social, especialmente cuando son combinados con información obtenida de otras fuentes.
Por esa razón, Aeroméxico recomendó a sus clientes permanecer atentos a correos electrónicos, mensajes o llamadas inusuales que soliciten información personal o financiera. La recomendación resulta particularmente relevante mientras las autoridades y la empresa determinan si la base publicada en Telegram es auténtica y cuál podría ser su alcance.
La investigación también tendrá que establecer si existió una vulneración de sistemas, una extracción indebida de información, una utilización irregular de una base legítima o alguna otra circunstancia. La publicación de una base de datos en internet no permite determinar por sí sola cómo fueron obtenidos los registros.
El caso ocurre en un contexto de creciente presión sobre empresas y autoridades para fortalecer la protección de información personal. Los datos de clientes se han convertido en un activo especialmente sensible para compañías de sectores como transporte aéreo, banca, comercio y telecomunicaciones, debido al volumen de información que concentran.
Para los usuarios, mientras continúa la investigación, las medidas más prudentes son sencillas pero importantes: desconfiar de mensajes que soliciten contraseñas, códigos de verificación o información bancaria; evitar abrir enlaces enviados desde cuentas desconocidas y verificar cualquier comunicación directamente mediante los canales oficiales de la empresa.
Por ahora, el dato confirmado es que las autoridades mexicanas detectaron una oferta de información que podría estar vinculada con Aeroméxico, obtuvieron una muestra y abrieron una investigación. La compañía, por su parte, está verificando la autenticidad y el origen de la información y asegura que no ha detectado exposición de datos financieros ni contraseñas. El resultado de esas indagatorias será el que permita determinar si se trató de una filtración efectiva y cuál fue su verdadero alcance.
