Investigan posible exposición de más de 15 millones de registros de Aeroméxico
La Secretaría Anticorrupción y Buen Gobierno identificó indicios de una posible exposición de datos personales en un sistema que podría estar relacionado con Aeroméxico, como parte de un monitoreo activo forense de posibles incidentes de seguridad.
En un comunicado difundido este domingo, la Secretaría informó que el monitoreo permitió localizar una publicación en Telegram, difundida el 18 de septiembre de 2026, en la que un usuario ofrece una base de datos supuestamente atribuible a Aeroméxico, con más de 15 millones de registros y un peso de 1.10 gigabytes.
De acuerdo con la autoridad, los registros incluirían nombre completo, correo electrónico, teléfono, celular, fecha de nacimiento y fecha de alta.
La Secretaría señaló que obtuvo una muestra de 100 mil 92 registros con esos mismos campos, entre los que identificó nombres de diversas personas, incluidas personas servidoras públicas y figuras públicas.
A partir de los datos obtenidos durante el monitoreo, la dependencia informó que analizará la información para iniciar de oficio una investigación que permita determinar la presunta responsabilidad sobre las bases de datos comprometidas.
La autoridad indicó que esta actuación se realizará con base en sus facultades para verificar el cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, previstas en los artículos 54 y 55 de ese ordenamiento, así como en los artículos 30-B, fracción VII, y 30-F, fracción II, del Reglamento Interior de la Secretaría Anticorrupción y Buen Gobierno.
“Esta Secretaría analizará los datos obtenidos durante el monitoreo, para iniciar de oficio una investigación que permita determinar la presunta responsabilidad sobre las bases comprometidas”, señaló.
La Secretaría Anticorrupción y Buen Gobierno refrendó su compromiso con la protección de los datos personales y la defensa de los derechos de las personas que confían su información a terceros.
En caso de que se inicie el procedimiento correspondiente, añadió, “la autoridad actuará con estricto apego a derecho y en protección del interés público”.
Ignacio Gómez Villaseñor, periodista especializado en ciberseguridad, aseguró que el anuncio de la Secretaría Anticorrupción de investigar la posible exposición de datos personales relacionada con Aeroméxico, “llega muy tarde”.
“Este ataque no es de la semana pasada. Los propios metadatos del archivo robado muestran que la información se extrajo el 4 de julio de 2025, hace más de un año y como yo expuse en octubre del año pasado.
“Firmas internacionales de ciberseguridad ya lo habían documentado como parte de un ataque masivo contra Salesforce, el sistema que usan miles de empresas para guardar a sus clientes. ¿Por qué ahora sí lo investigan y en ese entonces dejaron que todo creciera? Todo esto ya se sabía. Lo que cambió no fue el hackeo, lo que cambió fue que yo señalé que entre los afectados hay políticos de Morena y ahí sí, de repente hay interés oficial. Vaya casualidad, ¿no?”, aseguró en un mensaje en sus redes sociales.
Además, el periodista, aseveró que la filtración descubierta no se realizó por investigación de la mencionada dependencia, “eso es bajar el mismo archivo que cualquier periodista o cualquier persona ya podía descargar en un canal público”.
Y añadió: “No hay evidencia en su comunicado de que hayan hecho un peritaje independiente o de que tengan acceso a algo que nosotros no tuviéramos. Es más, parece que nosotros sabemos mucho más que la autoridad y eso de verdad es indignante”.
