Aeroméxico confirmó que algunos datos personales de sus clientes fueron vulnerados durante un ciberataque ocurrido en 2025, luego de que autoridades mexicanas detectaran la presunta comercialización de una base de información atribuida a la aerolínea en Telegram. 

La empresa señaló que, de acuerdo con un análisis forense preliminar, los datos comprometidos incluyen nombres y números telefónicos y, en algunos casos, fechas de nacimiento y correos electrónicos.

Ciberataque internacional ocurrió en octubre de 2025

La aerolínea explicó que el acceso no autorizado ocurrió en una plataforma de gestión de información de clientes administrada por un proveedor externo. 

Tras conocer el incidente, Aeroméxico aseguró que activó sus protocolos de respuesta y puso en marcha medidas de mitigación. La compañía también indicó que continúa con la investigación para determinar el alcance de la afectación.

“En nuestro caso, el acceso no autorizado ocurrió en una plataforma de gestión de información de clientes administrada por un proveedor externo. Desde el momento en que tuvimos conocimiento de esta situación, activamos nuestros protocolos de respuesta e implementamos las medidas de mitigación correspondientes”, señaló la empresa.

Aeroméxico aclaró que hasta el momento no identificó exposición de información financiera, como cuentas bancarias o tarjetas de pago, ni de contraseñas o información relacionada con los itinerarios de vuelos. La compañía también señaló que la situación no afecta sus operaciones.

Autoridades inician investigación

La actualización ocurre después de que la Secretaría Anticorrupción y Buen Gobierno informó el 20 de septiembre que inició una investigación de oficio por una posible exposición de datos personales relacionada con Aeroméxico.

La dependencia explicó que su monitoreo forense detectó el 18 de septiembre una publicación en Telegram en la que un usuario ofrecía una base de datos supuestamente atribuible a la aerolínea; la información tendría más de 15 millones de registros y un peso de 1.10 gigabytes.

De acuerdo con la Secretaría, la base presuntamente contiene nombres completos, correos electrónicos, teléfonos, números celulares, fechas de nacimiento y fechas de alta. Como parte de la revisión, la autoridad obtuvo una muestra de 100 mil 92 registros y encontró en ella nombres de distintas personas, incluidos servidores públicos y figuras públicas.

La dependencia indicó que analizará la información obtenida para determinar si existe una vulneración y, en su caso, establecer posibles responsabilidades conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Con información de El Financiero