De acuerdo con Grupo Aeroméxico, la información comprometida en el ataque cibernético del que fue objeto, dependiendo de cada caso en particular, ésta podría incluir nombre completo, fecha de nacimiento, nacionalidad, género, correo electrónico, número telefónico, nombre de ruta preferida, número de pasaporte y número de cliente frecuente.
A través de un comunicado, la aerolínea del Caballero Águila precisó que entre los datos donde no se encontraron afectaciones están los relacionados con los datos financieros, como cuentas bancarias o tarjetas de pago y contraseñas relacionadas con el programa de lealtad.
“En Aeroméxico estamos comprometidos con la protección de sus datos personales. Por ello, le informamos de manera preventiva sobre una situación que estamos investigando y le compartimos recomendaciones para proteger su información”, precisó la aerolínea a través de su comunicado.
Como se recordará, el 20 de septiembre pasado, la Secretaría Anticorrupción y Buen Gobierno (SABG), en el marco de un monitoreo activo forense de posibles incidentes de seguridad, identificó indicios de una posible exposición de datos personales en un sistema que podría estar relacionado con Aeroméxico.
A través de un comunicado, la SABG explicó que el monitoreo permitió localizar una publicación en Telegram, difundida el 18 de septiembre de 2026, en la que un usuario ofrece una base de datos supuestamente atribuible a Aeroméxico con más de 15 millones de registros y un peso de 1.10 GB, que incluirían nombre completo, correo electrónico, teléfono, celular, fecha de nacimiento y fecha de alta.
La dependencia comentó que obtuvo una muestra de 100 mil 92 registros con esos mismos campos, entre los que se identificaron nombres de diversas personas, incluidas personas servidoras y figuras públicas.
Indicó que esta Secretaría analizará los datos obtenidos durante el monitoreo, para iniciar de oficio una investigación que permita determinar la presunta responsabilidad sobre las bases comprometidas.
Lo anterior, se realizará en ejercicio de las facultades de la Secretaría para verificar el cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, previstas en los artículos 54 y 55 de dicho ordenamiento, así como en los artículos 30-B, fracción VII, y 30-F, fracción II, del Reglamento Interior de la Secretaría Anticorrupción y Buen Gobierno.
Ante ello, Grupo Aeroméxico sostuvo que las operaciones y los servicios de la aerolínea continúan funcionando con normalidad. “Asimismo, como parte de nuestras acciones permanentes de seguridad, realizamos una revisión preventiva adicional de nuestros sistemas”.
Puntualizó que este incidente ocurrió en la infraestructura tecnológica del proveedor externo durante el año de 2025.
Comentó que se decidió realizar una evaluación integral y exhaustiva de los sistemas e infraestructura tecnológica de Aeroméxico, con el propósito de identificar oportunidades adicionales para reforzar sus controles de seguridad.
Por lo que como resultado de dicha revisión se identificaron determinadas condiciones de seguridad susceptibles de fortalecimiento en algunos sistemas propios de Aeroméxico.“Con base en la investigación realizada hasta este momento, no se ha identificado evidencia de que estas situaciones hayan comprometido información”, puntualizó.
Medidas preventivas
Grupo Aeroméxico recomendó a sus clientes no proporcionar información personal, contraseñas o códigos de verificación en respuesta a llamadas o mensajes no solicitados, y verificar la autenticidad de cualquier comunicación a través de sus canales oficiales.
Por ello, “para mantenerlo informado y actualizado respecto a este asunto o cualquier situación que pudiera involucrar sus datos personales, hemos habilitado la siguiente sección en nuestro sitio web oficial, donde también podrá consultar preguntas frecuentes y los medios de contacto correspondientes”.
Precisó que se mantienen activos sus protocolos de respuesta, así como las acciones de monitoreo, contención y mitigación correspondientes, en coordinación con el proveedor.
Aeroméxico continuará colaborando con las autoridades competentes para contribuir al esclarecimiento de los hechos y, en su caso, a la determinación de las responsabilidades correspondientes.
