Ciudad de México; 20 de septiembre de 2026.- La Secretaría Anticorrupción y Buen Gobierno abrió una investigación de oficio tras detectar indicios de una posible exposición de datos personales en un sistema que podría estar relacionado con Aeroméxico, luego de que en Telegram fuera ofrecida una base de datos con más de 15 millones de registros.

La dependencia informó este domingo que, como parte de un monitoreo forense de posibles incidentes de seguridad, localizó el pasado 18 de septiembre una publicación en Telegram en la que un usuario ofrecía una base de datos presuntamente atribuible a la aerolínea.

El archivo tendría un tamaño aproximado de 1.10 gigabytes y, según la publicación detectada, contendría nombres completos, correos electrónicos, números telefónicos, fechas de nacimiento y fechas de alta.

Sin embargo, la autoridad y la propia empresa han sido cuidadosas en señalar que la autenticidad y el origen de toda la información todavía están bajo investigación.

Para verificar los indicios encontrados, la Secretaría Anticorrupción y Buen Gobierno obtuvo una muestra de 100 mil 92 registros que presentaban los mismos campos descritos en la oferta localizada en Telegram.

En esa muestra fueron identificados nombres de distintas personas, incluidos servidores públicos y figuras públicas, de acuerdo con la información proporcionada por la dependencia.

El hallazgo llevó a la autoridad a iniciar las actuaciones correspondientes para determinar si efectivamente existe una vulneración de datos personales y, en su caso, establecer responsabilidades sobre las bases de información involucradas.

La investigación se realiza dentro de las facultades de la dependencia para supervisar el cumplimiento de la legislación mexicana en materia de protección de datos personales en posesión de particulares.

Aeroméxico investiga el origen y autenticidad

Aeroméxico informó que también puso en marcha una investigación exhaustiva para determinar si la información ofrecida en internet corresponde realmente a sus sistemas, cuál sería su origen y cuál podría ser el alcance de una eventual afectación.

La empresa señaló que, con base en la información disponible hasta este domingo, no ha identificado exposición de información financiera, datos de tarjetas de pago ni contraseñas de sus clientes, incluidas las correspondientes a su programa Aeroméxico Rewards.

La aerolínea agregó que el incidente tampoco había provocado afectaciones a sus operaciones y que colaboraría con las autoridades para esclarecer el caso.

Por ello, hasta el momento no existe confirmación de que los más de 15 millones de registros ofrecidos en Telegram correspondan íntegramente a una base actual de clientes de Aeroméxico.

Los datos anunciados en la publicación de Telegram incluyen información personal que, de confirmarse su autenticidad, podría utilizarse para identificar o contactar a las personas afectadas.

Entre los campos señalados se encuentran:

  • Nombre completo.
  • Correo electrónico.
  • Teléfono y número celular.
  • Fecha de nacimiento.
  • Fecha de alta.

La información financiera, números de tarjetas bancarias y contraseñas no forman parte de los datos que la Secretaría identificó en la muestra descrita públicamente. Aeroméxico, además, indicó que hasta ahora no ha detectado exposición de ese tipo de información.

La Secretaría Anticorrupción y Buen Gobierno señaló que analizará la muestra obtenida durante el monitoreo para determinar la procedencia de los registros y establecer si existe alguna responsabilidad relacionada con la posible vulneración.

El objetivo de la investigación será establecer qué ocurrió con la información, de dónde provino la base ofrecida y si existió alguna vulneración a las obligaciones establecidas en materia de protección de datos personales.

La dependencia reiteró que, en caso de determinarse responsabilidades y de proceder legalmente, las actuaciones correspondientes se realizarán conforme al marco jurídico aplicable.

Mientras continúan las investigaciones, la aerolínea recomendó a sus clientes permanecer atentos ante posibles correos electrónicos, mensajes o llamadas inusuales en los que se soliciten datos personales o información financiera.

La recomendación es particularmente relevante mientras se determina si la base ofrecida en Telegram es auténtica y si existe alguna relación efectiva con los sistemas de la empresa.

Por ahora, tanto la investigación gubernamental como la revisión técnica de Aeroméxico continúan abiertas. El principal punto pendiente es establecer si los registros ofrecidos corresponden realmente a información obtenida de sistemas de la aerolínea y, en caso afirmativo, cómo ocurrió la posible exposición.

Así, el caso permanece como una posible filtración de datos personales en investigación, y no como una vulneración confirmada de los sistemas de Aeroméxico.