La Secretaría Anticorrupción y Buen Gobierno detectó en Telegram una oferta de una base de datos que sería atribuible a la aerolínea y que contendría información personal
La Secretaría Anticorrupción y Buen Gobierno de México emitió una alerta sobre una posible exposición de datos personales relacionada con un sistema que estaría presuntamente vinculado con Aeroméxico, luego de que las autoridades realizaran un monitoreo forense de incidentes de seguridad.
De acuerdo con un comunicado de la dependencia federal, durante estas labores fue localizada una publicación en la aplicación de mensajería Telegram, difundida el 18 de septiembre de 2026, en la que un usuario ofrecía supuestamente una base de datos atribuible a la aerolínea mexicana.
La publicación señalada por las autoridades no fue presentada como una confirmación de que los datos hayan sido sustraídos directamente de los sistemas de Aeroméxico. La dependencia se refirió a la información como una posible exposición y señaló que el conjunto de datos estaría vinculado con la compañía.
Según el comunicado, la base de datos tendría un tamaño aproximado de 1.10 GB y contendría más de 15 millones de registros. Entre la información que presuntamente aparece en esos registros se encuentran datos personales de usuarios.
La lista mencionada por las autoridades incluye nombres completos, direcciones de correo electrónico, números telefónicos y celulares, fechas de nacimiento y fechas de alta. La combinación de estos elementos convierte el caso en un asunto de interés para las autoridades encargadas de la protección y seguridad de la información.
La detección se produjo como parte del monitoreo activo forense que desarrolla la Secretaría Anticorrupción y Buen Gobierno para identificar posibles incidentes de seguridad y publicaciones relacionadas con información que pudiera haber sido expuesta.
La referencia a Telegram adquiere relevancia debido a que este tipo de plataformas puede ser utilizada para ofrecer o distribuir información obtenida de manera irregular. Sin embargo, la sola publicación de una base de datos en una plataforma no permite establecer por sí misma el origen real de los datos ni confirmar que hayan sido obtenidos directamente de los sistemas de una determinada empresa.
Por esa razón, uno de los aspectos fundamentales de la investigación será determinar la procedencia de la información, verificar su autenticidad y establecer si existe realmente una relación entre los registros ofrecidos y los sistemas utilizados por Aeroméxico.
También será necesario determinar si los datos corresponden efectivamente a clientes, usuarios u otras personas relacionadas con la aerolínea, así como establecer cuándo y bajo qué circunstancias pudieron haber sido recopilados.
La alerta pone nuevamente sobre la mesa los riesgos asociados con la protección de datos personales en servicios que manejan grandes cantidades de información de usuarios. Las empresas del sector aéreo, en particular, pueden gestionar datos necesarios para procesos de reservación, comunicación y prestación de servicios.
En este caso, las autoridades mexicanas han optado por advertir sobre la situación mientras avanzan las labores de verificación. La información disponible hasta el momento describe una posible exposición y una oferta de datos en internet, pero no establece de manera definitiva que Aeroméxico haya sufrido una filtración confirmada desde sus sistemas.
La investigación permitirá determinar si existe un incidente de seguridad, cuál sería su alcance y qué medidas corresponderían adoptar en caso de comprobarse que información personal fue expuesta sin autorización.
Mientras tanto, el caso vuelve a poner en evidencia la importancia de mantener mecanismos de vigilancia y respuesta ante posibles incidentes relacionados con información personal, especialmente cuando se trata de bases de datos que pueden contener millones de registros.
La Secretaría Anticorrupción y Buen Gobierno mantiene el seguimiento del caso como parte de sus labores de monitoreo, mientras deberán establecerse mediante las investigaciones correspondientes la autenticidad, procedencia y alcance de la información que fue ofrecida en Telegram.