Aeroméxico y Secretaría de Buen Gobierno revisan posible exposición de datos personales
La Secretaría Anticorrupción y Buen Gobierno informó que analizará información obtenida durante un monitoreo forense para iniciar de oficio una investigación sobre una posible exposición de datos personales en un sistema que podría estar relacionado con Aeroméxico. El hallazgo partió de una publicación difundida en Telegram el 18 de septiembre, donde un usuario ofrecía una base supuestamente atribuible a la aerolínea. Hasta ahora, la autoridad no ha confirmado que la información provenga de una brecha en los sistemas de Aeroméxico ni que los registros correspondan a personas distintas.
De acuerdo con la dependencia, la base ofrecida tendría más de 15 millones de registros, un tamaño de 1.10 GB y campos como nombre completo, correo electrónico, teléfono, celular, fecha de nacimiento y fecha de alta. Buen Gobierno informó que obtuvo una muestra de 100 mil 92 registros con esos mismos campos y que identificó nombres de distintas personas, incluidas servidoras públicas y figuras públicas. La cifra de 15 millones se refiere, por ahora, a registros anunciados en la base y no a un conteo confirmado de 15 millones de clientes o personas afectadas.
Aeroméxico respondió que inició una investigación para verificar la autenticidad y veracidad de las publicaciones, determinar el origen de la información y establecer el alcance de una eventual afectación. La empresa señaló que, con los datos disponibles, no ha identificado exposición de información financiera, datos de tarjetas de pago ni contraseñas de cuentas de sus clientes, incluidas las correspondientes a Aeroméxico Rewards. También aseguró que sus operaciones no han sido afectadas y recomendó a sus clientes mantenerse atentos a correos electrónicos, mensajes o llamadas inusuales que soliciten información personal o financiera.
El punto central continúa sin resolverse: aún falta establecer la autenticidad de la base completa, su origen técnico, cuántas personas únicas podrían estar involucradas y si la información es reciente o proviene de registros anteriores. Buen Gobierno indicó que analizará los datos obtenidos para determinar posibles responsabilidades conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Mientras esa revisión no concluya, la información debe describirse como una posible exposición de registros presuntamente vinculados con Aeroméxico, no como una filtración confirmada de 15 millones de clientes.
