Aeroméxico reveló los hallazgos de la investigación por el hackeo del 18 de septiembre, donde encontraron la exposición de datos de los pasaportes de pasajeros como: número de pasaporte, número de cliente frecuente, nombre completo y fecha de nacimiento, según comunicado de la aerolínea a sus clientes.
Así mismo, advirtió que otros datos como nacionalidad, género, correo electrónico, número telefónico y nombre de ruta preferida también se vieron expuestos, pero la aerolínea los calificó como “potencialmente involucrados”.
“El 18 de septiembre de 2026, nuestra área de ciberseguridad, como parte de sus actividades de monitoreo, tuvo conocimiento de una publicación en Telegram en la que un tercero ajeno a Aeroméxico ofrecía ilícitamente en venta una supuesta base de datos de clientes de la compañía. Esta situación posteriormente fue reportada por la Secretaría Anticorrupción y Buen Gobierno (SABG)”, señaló Aeroméxico en el comunicado.
Y agregó que “iniciamos de inmediato una investigación para verificar la autenticidad de la información, determinar su origen y establecer el alcance de cualquier posible afectación. Como parte de estas labores, se verificó que la información ofrecida está relacionada con un evento de seguridad ocurrido en 2025 que involucró una plataforma de gestión de información administrada por uno de nuestros proveedores externos, en el contexto de una campaña internacional de ciberataques contra empresas de diversos sectores”, indicó.
No obstante, aseguró Aeroméxico que la exposición de datos no involucra la información financiera de los usuarios; “se mantiene bajo resguardo”, y señaló que datos «como cuentas bancarias, tarjetas de pago y contraseñas del programa de lealtad no muestran ninguna afectación”.
Como lo informó REPORTUR.mx, la Secretaría Anticorrupción y Buen Gobierno advirtió recientemente por lo que eran indicios de una posible exposición de datos personales en un sistema que podría estar relacionado con Aeroméxico, al localizarse una publicación en Telegram, difundida el 18 de septiembre de 2026, en la que un usuario ofrece una base de datos presuntamente atribuible a la aerolínea. (Aeroméxico: miedo por robo a los datos de sus clientes).
Anticorrupción detalló en su momento que la base de datos estaría conformada con más de 15 millones de registros y un peso de 1.10 GB que incluirían nombre completo, correo electrónico, teléfono, celular, fecha de nacimiento y fecha de alta. “Esta autoridad obtuvo una muestra de 100 mil 92 registros con esos mismos campos, entre los que se identificaron nombres de diversas personas, incluidas personas servidoras públicas y figuras públicas”, indicó en su momento.
