- La Secretaría Anticorrupción y Buen Gobierno de México ha abierto una investigación de oficio tras detectar una presunta base de datos de clientes de Aeroméxico en Telegram.
- La muestra analizada incluye 100.092 registros con nombres, correos y teléfonos, algunos de servidores públicos y figuras conocidas.
- Aeroméxico asegura que no hay datos financieros ni contraseñas comprometidos y que sus operaciones continúan con normalidad.
- La investigación se encuentra en fase inicial y se ampara en la Ley Federal de Protección de Datos Personales vigente en México.
La Secretaría Anticorrupción y Buen Gobierno de México (SABG) ha puesto en marcha una investigación de oficio tras detectar en la red Telegram una presunta base de datos con más de 15 millones de registros de clientes de la aerolínea Aeroméxico. El hallazgo se produjo el pasado 18 de septiembre durante un monitoreo forense rutinario, y desde entonces las autoridades no han dejado de recibir preguntas sobre el alcance real del incidente.
Lo que se sabe hasta ahora es que un usuario anónimo ofreció en un canal de Telegram un archivo de aproximadamente 1,10 GB con datos personales que, en teoría, pertenecerían a pasajeros de la aerolínea. La SABG ha conseguido hacerse con una muestra de 100.092 registros para su análisis, y en ese lote han aparecido nombres de funcionarios públicos y de algunas caras conocidas del país. Sin embargo, la autoridad prefiere ser cauta y todavía no confirma que toda la base sea auténtica ni que haya salido directamente de los sistemas de Aeroméxico.
¿Qué se sabe de la filtración?
Según el comunicado oficial de la SABG, la base ofrecida en Telegram incluiría campos como nombre completo, dirección de correo electrónico, número de teléfono fijo y móvil, fecha de nacimiento y fecha de alta del usuario en el sistema. Son datos de carácter personal que, combinados, podrían facilitar campañas de phishing o suplantación de identidad. Eso sí, no se ha detectado la presencia de información financiera, números de tarjeta ni contraseñas en la muestra analizada hasta el momento.
La propia dependencia ha matizado que la existencia de una publicación en Telegram no implica automáticamente que Aeroméxico haya sufrido una brecha. El origen de los datos podría ser otro, como un proveedor externo o incluso una filtración interna. Por eso, la investigación se centrará en determinar la autenticidad de la información, su procedencia y si existió algún fallo en las medidas de seguridad exigidas por la legislación mexicana.
La investigación de la SABG
La Secretaría Anticorrupción y Buen Gobierno actúa con base en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, que desde 2025 obliga a las empresas a implementar medidas técnicas y administrativas para proteger la información de sus usuarios. La norma también permite a la autoridad abrir procedimientos de oficio cuando hay indicios fundados de una posible vulneración. El organismo ya ha confirmado que analizará la muestra extraída de Telegram para depurar responsabilidades, aunque todavía no hay un señalamiento directo contra nadie.
Durante el monitoreo, la SABG localizó la publicación del 18 de septiembre y pudo descargar una parte de los datos. En ese lote aparecieron nombres de servidores públicos y figuras públicas, lo que ha elevado el interés mediático del caso. No obstante, la dependencia no ha revelado identidades concretas y ha insistido en que la investigación se encuentra en una fase inicial. La colaboración de Aeroméxico será clave para esclarecer si los registros son legítimos y de dónde han salido.
La respuesta de Aeroméxico
La aerolínea ha reaccionado con rapidez y ha emitido un comunicado en el que asegura que ha iniciado su propia investigación interna. Según la compañía, los análisis preliminares no han encontrado indicios de que se hayan expuesto datos financieros, contraseñas ni información de tarjetas de pago de sus clientes, incluidos los miembros del programa Aeroméxico Rewards. La empresa sostiene que sus operaciones no se han visto afectadas y que colaborará con las autoridades en todo lo necesario.
Mientras tanto, Aeroméxico ha recomendado a sus clientes extremar las precauciones ante posibles correos, llamadas o mensajes sospechosos que soliciten información personal o bancaria. No es la primera vez que la compañía se ve salpicada por un incidente de este tipo; a principios de 2026 ya se habían reportado amenazas de grupos como ShinyHunters, aunque entonces no se confirmó ninguna filtración real. Ahora, la pelota está en el tejado de los investigadores, que deberán determinar si esta vez hay algo más que humo.
Riesgos para los usuarios
El simple hecho de que datos como nombres, correos y teléfonos circulen fuera del entorno para el que fueron entregados incrementa el riesgo de fraude, ingeniería social y suplantación de identidad. Las autoridades de ciberseguridad del país han recordado que este tipo de información puede ser utilizada para diseñar ataques muy convincentes, especialmente si se combina con otros datos obtenidos de fuentes públicas. Los usuarios deben estar atentos a cualquier comunicación inusual que intente obtener información adicional.
Desde la Guardia Nacional y CERT-MX se ha insistido en la necesidad de activar la verificación en dos pasos, utilizar contraseñas robustas y no reutilizar las mismas claves en varios servicios. También recomiendan acceder siempre a las páginas web oficiales tecleando la dirección directamente, en lugar de hacer clic en enlaces recibidos por mensaje. La prevención sigue siendo la mejor barrera frente a este tipo de incidentes, ya que una vez que los datos están en circulación, es prácticamente imposible recuperarlos.
Medidas preventivas
Mientras la investigación avanza, los pasajeros de Aeroméxico pueden tomar algunas precauciones sencillas. Lo primero es revisar los movimientos de sus cuentas bancarias y activar alertas por cualquier operación inusual. También conviene cambiar las contraseñas del correo electrónico y de las plataformas vinculadas a la aerolínea, así como activar el doble factor de autenticación siempre que esté disponible. Desconfiar de los mensajes que piden actuar con urgencia o que ofrecen promociones demasiado buenas es otra de las pautas que repiten los expertos.
La Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) también ha recordado que no se deben utilizar fechas de nacimiento, números de teléfono u otros datos personales como contraseñas. Tampoco conviene compartir códigos de verificación con nadie, ni siquiera con supuestos empleados de la aerolínea. La calma y el sentido común son las mejores herramientas ante una alerta de este tipo.
Todo apunta a que el caso seguirá dando que hablar en las próximas semanas. La SABG tiene en su poder una muestra de 100.092 registros que deberá cotejar con los sistemas de la aerolínea, y Aeroméxico tendrá que demostrar que cumple con las exigencias de protección de datos de la ley mexicana. De momento, la compañía ha salido al paso negando cualquier fuga de información financiera, pero la investigación está lejos de cerrarse. Los afectados potenciales harían bien en no bajar la guardia y en aplicar todas las medidas de seguridad recomendadas.