Aeroméxico informó a sus clientes que confirmó la relación entre una base de datos ofrecida en Telegram y un incidente de seguridad registrado en 2025, por lo que algunos datos personales de usuarios pudieron quedar expuestos.
En un correo enviado recientemente a sus clientes, la aerolínea precisó que la información potencialmente involucrada incluye nombre completo, fecha de nacimiento, nacionalidad, género, correo electrónico, número telefónico, ruta preferida, número de pasaporte y número de cliente frecuente.
La actualización representa un avance respecto de la información difundida en septiembre, cuando la Secretaría Anticorrupción y Buen Gobierno informó que había localizado en Telegram una oferta de una supuesta base de datos atribuida a Aeroméxico, con más de 15 millones de registros. La dependencia obtuvo una muestra de 100 mil 92 registros para analizar su autenticidad y origen.
Aeroméxico explicó que el acceso no autorizado ocurrió en 2025 dentro de una plataforma de gestión de información administrada por uno de sus proveedores externos, en el contexto de una campaña internacional de ciberataques.
La compañía subrayó que no ha identificado afectaciones en cuentas bancarias, tarjetas de pago ni contraseñas de Aeroméxico Rewards. También señaló que sus operaciones y servicios continúan con normalidad.
Como parte de la respuesta, Aeroméxico mantiene protocolos de monitoreo, contención y mitigación, además de realizar una revisión integral de sus sistemas e infraestructura tecnológica. La empresa recomendó a los clientes no proporcionar información personal, contraseñas o códigos de verificación ante llamadas o mensajes no solicitados y verificar cualquier comunicación mediante sus canales oficiales.
La investigación de las autoridades continúa para determinar el alcance de la exposición y las responsabilidades correspondientes.
