Aeroméxico vincula con un ataque de octubre de 2025 la base de 15 millones de registros ofrecida en Telegram

Una publicación en Telegram del 18 de septiembre ofrecía una base de datos con más de 15 millones de registros supuestamente atribuible a Aeroméxico, la aerolínea bandera de México. Este lunes 21 de septiembre, tres días después, la empresa dio su primera versión sobre el origen: según hallazgos preliminares, esos datos podrían haber salido de un ataque de octubre de 2025 contra un proveedor externo.

El aviso no lo dio la aerolínea. Lo dio la Secretaría Anticorrupción y Buen Gobierno, que el 20 de septiembre publicó un comunicado en el que dice haber localizado la oferta durante un "monitoreo activo forense de posibles incidentes de seguridad". Según ese texto, la base pesa poco más de un gigabyte e incluiría nombre completo, correo electrónico, teléfono, celular, fecha de nacimiento y fecha de alta. La dependencia consiguió una muestra de algo más de cien mil registros con esos mismos campos y encontró en ella nombres de "personas servidoras públicas y figuras públicas", sin identificar a ninguna.

El lenguaje oficial es cuidadoso. La Secretaría habla de "indicios de una posible exposición" en un sistema que "podría estar relacionado" con Aeroméxico, no de una filtración comprobada.

Un proveedor externo y un ataque de hace casi un año

La primera reacción de Aeroméxico, el 20 de septiembre, fue anunciar una investigación para comprobar la autenticidad de la publicación, según recogió W Radio. Al día siguiente llegó un comunicado más largo. La aerolínea atribuye la base, de forma preliminar, a un acceso no autorizado de octubre de 2025 en una plataforma de gestión de clientes administrada por un proveedor externo. Lo enmarca en una campaña internacional de ciberataques que afectó a empresas de distintos sectores, incluidas grandes tecnológicas, y no dio el nombre del proveedor ni el de la campaña.

"En nuestro caso, el acceso no autorizado ocurrió en una plataforma de gestión de información de clientes administrada por un proveedor externo", dice el comunicado citado por El Economista y El Heraldo de México. La empresa agrega que en su momento activó sus protocolos de respuesta, trabajó con ese proveedor en la contención y que entonces los delincuentes no llegaron a divulgar los datos de sus clientes.

Sobre el contenido, Aeroméxico dice que la información presuntamente involucrada comprende nombres y, en algunos casos, fechas de nacimiento, correos electrónicos y números de teléfono. Asegura que hasta ahora no detectó exposición de cuentas bancarias, tarjetas de pago, contraseñas ni itinerarios de vuelo, y que su infraestructura, sus operaciones y sus servicios no se vieron afectados. El día anterior, según W Radio, había incluido en esa lista las cuentas del programa Aeroméxico Rewards.

Entre el condicional y el titular

La cobertura no habló con una sola voz. El Financiero tituló que Aeroméxico "admite filtración" y escribió que la aerolínea "confirmó" qué datos fueron vulnerados. El Economista y El Heraldo de México, con el mismo comunicado en la mano, hablaron de una "presunta filtración". La diferencia pesa: la empresa reconoce un acceso indebido en 2025 en la plataforma de su proveedor, pero sobre la base de Telegram dice que "podría corresponder" a esos datos. W Radio subrayó que la existencia de la oferta no prueba por sí sola que todos los registros sean de Aeroméxico ni que sus sistemas fueran vulnerados.

Hay además cifras que circulan sin respaldo oficial. La agencia UPI escribió que el ataque de octubre de 2025 comprometió una base de más de 20 millones de registros y recordó que el grupo ShinyHunters decía tener decenas de millones de registros de clientes de la aerolínea, un dato que atribuye a Infobae. Ninguna de las dos cosas aparece en los comunicados de Aeroméxico ni de la Secretaría, y la propia UPI aclara que la aerolínea no confirmó esas afirmaciones. Tampoco se sabe cuántas personas distintas hay detrás de los 15 millones de registros.

Una investigación que todavía tiene que arrancar

Lo que viene ahora depende de la Secretaría. Su comunicado anuncia que analizará los datos obtenidos para iniciar de oficio una investigación que determine "la presunta responsabilidad sobre las bases comprometidas", con base en los artículos 54 y 55 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Infobae recordó que no es la primera vez: a inicios de 2026 la misma dependencia abrió procedimientos tras reportes públicos de un presunto hackeo a la aerolínea. Aeroméxico, por su parte, dice que colaborará con las autoridades y que emprenderá acciones legales contra los responsables.

Mientras tanto, el riesgo más concreto para los clientes está en el teléfono y el correo. Con un nombre, un número y una fecha de nacimiento reales, un estafador puede hacerse pasar por la aerolínea de forma convincente, una forma de ingeniería socialConjunto de técnicas de manipulación que buscan que una persona entregue datos, contraseñas o dinero aprovechando la confianza, la autoridad o la urgencia, en lugar de explotar una falla técnica. que W Radio menciona entre los usos posibles de estos datos, junto con el fraude y la búsqueda de más información personal. La recomendación de Aeroméxico es desconfiar de cualquier correo, mensaje o llamada que pida información personal, aunque quien escriba ya conozca algunos de esos datos.