Secretaría Anticorrupción investiga una posible filtración de más de 15 millones de datos de pasajeros de Aeroméxico ofrecidos en Telegram y analiza una muestra de 100 mil registros
La Secretaría Anticorrupción y Buen Gobierno obtuvo una muestra de 100 mil 92 registros con nombres y datos de contacto; por ahora investiga el origen de la base y no ha confirmado quién fue responsable de la posible exposición.
CIUDAD DE MÉXICO.- La Secretaría Anticorrupción y Buen Gobierno (SABG) inició una investigación por indicios de una posible exposición de datos personales después de detectar en Telegram una oferta de más de 15 millones de registros presuntamente relacionados con pasajeros de Aeroméxico. El caso importa porque la información ofrecida incluiría datos que permiten identificar y contactar a personas. Sin embargo, la autoridad todavía analiza el material y no ha confirmado el origen de la base, cómo habría sido obtenida ni quién sería responsable de su posible exposición. Para quienes hayan utilizado servicios de la aerolínea, esto significa que existe una investigación en curso, pero no que todos sus datos estén necesariamente incluidos en la información detectada. Los detalles fueron informados por la SABG y difundidos inicialmente por Agencia Reforma.
La dependencia explicó que el hallazgo ocurrió como parte de un monitoreo para detectar posibles vulneraciones de datos personales. La publicación fue localizada en Telegram el 18 de septiembre de 2026 y ofrecía una base presuntamente atribuible a Aeroméxico, con un peso aproximado de 1.10 GB.
¿Qué datos de pasajeros estarían incluidos en la base ofrecida en Telegram?
De acuerdo con la información proporcionada por la SABG, la base ofrecida contendría más de 15 millones de registros con distintos datos personales.
Entre los campos identificados se encuentran:
- Nombre completo.
- Correo electrónico.
- Teléfono y celular.
- Fecha de nacimiento.
- Fecha de alta.
La autoridad no informó que todos esos registros hayan sido validados individualmente ni que haya confirmado que pertenecen efectivamente a clientes de Aeroméxico.
Lo que sí hizo fue obtener una muestra de 100 mil 92 registros para comenzar su análisis.
Esta autoridad obtuvo una muestra de 100 mil 92 registros con esos mismos campos”, informó la dependencia.
Dentro de esa muestra, la SABG señaló que fueron identificados nombres de distintas personas, entre ellas servidores públicos y figuras públicas.
Te puede interesar: La alianza aérea entre Aeroméxico y Delta Air Lines seguirá operando en EEUU tras un fallo judicial que frena el intento del gobierno por disolver su acuerdo comercial
¿Está confirmado que Aeroméxico sufrió una filtración de datos?
No. Hasta ahora, la información oficial disponible habla de indicios de una posible exposición de datos personales y de una base que podría estar vinculada con Aeroméxico.
Esta diferencia es importante: la existencia de una publicación que ofrece los registros y de una muestra revisada por la autoridad no determina por sí sola cómo se obtuvieron los datos ni demuestra todavía que hayan salido directamente de los sistemas de Aeroméxico.
La investigación deberá establecer, entre otros puntos:
- Si los registros son auténticos.
- De dónde proviene la información.
- Cuándo pudo haberse producido la exposición.
- Qué sistema o base de datos estaría relacionado.
- Quién tenía responsabilidad sobre la información.
- Si existió alguna infracción en el tratamiento o protección de esos datos.
La SABG indicó que el procedimiento se realizará con fundamento en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
¿Por qué la SABG abrió una investigación de oficio?
La Secretaría explicó que el monitoreo permitió obtener elementos suficientes para comenzar a revisar el caso sin esperar la presentación de una denuncia individual.
La dependencia analizará la información obtenida para determinar si existen responsabilidades relacionadas con las bases presuntamente comprometidas.
La investigación se encuentra en una etapa inicial. Por ello, todavía no se puede atribuir responsabilidad a Aeroméxico, a algún proveedor externo o a una persona determinada.
En la búsqueda pública realizada para esta nota no se localizó hasta el momento una postura de Aeroméxico que confirme el origen de los registros o explique si alguno de sus sistemas fue vulnerado.
¿Qué riesgos existen si datos como nombre, correo y teléfono quedan expuestos?
El hecho de que datos personales circulen fuera del entorno para el cual fueron proporcionados puede aumentar el riesgo de intentos de fraude, suplantación de identidad o mensajes diseñados para obtener información adicional.
La Guardia Nacional, a través de CERT-MX, ha advertido que los datos obtenidos mediante ataques contra empresas pueden ser aprovechados para intentar suplantar identidades. Entre sus recomendaciones se encuentran mantener contraseñas seguras, utilizar doble factor de autenticación y verificar mediante canales oficiales cualquier aviso que solicite actuar con urgencia.
La Secretaría de Seguridad y Protección Ciudadana también recomienda desconfiar de mensajes que pidan ingresar a enlaces para resolver problemas de cuentas, actualizar información o aprovechar promociones, debido a que estas comunicaciones pueden utilizar técnicas de ingeniería social para obtener credenciales y otros datos.
¿Qué pueden hacer los pasajeros de Aeroméxico mientras continúa la investigación?
La SABG no ha señalado que los más de 15 millones de registros correspondan necesariamente a personas afectadas ni ha indicado que todos los pasajeros deban modificar sus cuentas.
Como medida preventiva general ante una posible exposición de información, las autoridades de ciberseguridad recomiendan:
- Activar el doble factor de autenticación en correo electrónico y servicios digitales.
- No utilizar la misma contraseña en varias plataformas.
- Desconfiar de correos, llamadas o mensajes que pidan datos personales, claves o códigos de verificación.
- Evitar ingresar a enlaces recibidos mediante mensajes no solicitados.
- Acceder directamente a las páginas y aplicaciones oficiales.
- Activar alertas de movimientos bancarios.
- Revisar periódicamente cuentas y movimientos financieros.
La Condusef también recomienda vigilar los estados de cuenta para detectar operaciones desconocidas y no utilizar fechas de nacimiento, teléfonos u otros datos personales como contraseñas.
¿Qué falta por saber sobre los 15 millones de registros?
El punto central de la investigación será determinar si la información ofrecida en Telegram realmente salió de una base relacionada con Aeroméxico y bajo qué circunstancias ocurrió.
Hasta ahora se conoce que:
- La publicación fue detectada el 18 de septiembre de 2026.
- Se ofrecen más de 15 millones de registros.
- La base anunciada pesa alrededor de 1.10 GB.
- La SABG consiguió una muestra de 100 mil 92 registros.
- En ella encontró nombres y datos de contacto.
- La autoridad abrió una investigación para determinar posibles responsabilidades.
Te puede interesar: FGR atrae caso de 59 millones de litros de combustible en Guanajuato tras detectar que empresas aún no acreditan por completo su origen, manejo y destino legal
Sigue nuestro canal de WhatsApp
Recibe las noticias más importantes del día. Da click aquí
Te recomendamos
Un sitio de 
Grupo Healy © Copyright Impresora y Editorial S.A. de C.V. Todos los derechos reservados