La empresa Aeroméxico confirmó que su base de datos de clientes sufrió una filtración, pero aseguró que "solo" se expusieron nombres y, en algunos casos, fechas de nacimiento, correos electrónicos y números telefónicos.
"No hemos identificado exposición de datos financieros, como cuentas bancarias o tarjetas de pago, ni de contraseñas o información relacionada con itinerario de vuelos", afirmó la empresa aeronáutica más importante de México en un comunicado.
🟡Aeroméxico investiga presunta filtración de datos de clientes
— Azucena Uresti (@azucenau) September 20, 2026
Aeroméxico informó que investiga publicaciones en las que se señala que una supuesta base de datos de sus clientes estaría siendo ofrecida a terceros.
La aerolínea indicó que, hasta el momento, no ha identificado… https://t.co/DLmQmwNOR2pic.twitter.com/Zzz3Bht4ND
También afirmó que "el incidente" no afectó la infraestructura tecnológica, las operaciones ni los servicios de la aerolínea, al tiempo que asumió su responsabilidad de proteger la información de sus clientes, por lo que aseguró que ya ha tomado las medidas necesarias para resolver la filtración.
"Lamentamos la preocupación que esta situación ha generado entre nuestros clientes. Los hallazgos preliminares apuntan a que la información ofrecida podría corresponder a datos sustraídos durante un incidente registrado en octubre de 2025, en el contexto de una campaña internacional de ciberataques que afectó a empresas de diversos sectores, incluidas compañías tecnológicas de alcance mundial", explicaron desde la empresa.
La denuncia
El acceso no autorizado habría ocurrido en una plataforma de gestión de información de clientes, administrada por un proveedor externo.
El fin de semana, la Secretaría Anticorrupción y Buen Gobierno reveló que, en el marco de un monitoreo activo forense de posibles incidentes de seguridad, identificó indicios de una posible exposición de datos personales en Aeroméxico.
"El monitoreo permitió localizar una publicación en Telegram, difundida el 18 de septiembre de 2026, en la que un usuario ofrece una base de datos supuestamente atribuible a Aeroméxico con más de 15 millones de registros y un peso de 1.10 GB, que incluirían nombre completo, correo electrónico, teléfono, celular, fecha de nacimiento y fecha de alta", precisó la dependencia.
La mencionada secretaría obtuvo una muestra de 100.092 registros, entre los que se identificaron nombres de diversas personas, incluidas servidores y figuras públicas, por lo que inició una investigación de oficio.
