Hackeo a Aeroméxico expone pasaportes, nombres y fechas de nacimiento de clientes

En un correo enviado a sus clientes, la aerolínea detalló que entre los datos potencialmente involucrados están el número de pasaporte, número de cliente frecuente, nombre completo y fecha de nacimiento. También se incluyen nacionalidad, género, correo electrónico, número telefónico y nombre de ruta preferida.

De acuerdo con el comunicado, el 18 de septiembre de 2026 el área de ciberseguridad detectó una publicación en Telegram en la que un tercero ofrecía en venta una supuesta base de datos de clientes. La situación fue reportada posteriormente por la Secretaría Anticorrupción y Buen Gobierno, lo que dio inicio a una investigación interna.

Según la empresa, la verificación determinó que la información ofrecida está relacionada con un evento de seguridad ocurrido en 2025, que involucró una plataforma de gestión de información administrada por un proveedor externo. Ese incidente se dio en el contexto de una campaña internacional de ciberataques contra empresas de diversos sectores.

La compañía aseguró que la información financiera se mantiene bajo resguardo y que cuentas bancarias, tarjetas de pago y contraseñas del programa de lealtad no muestran afectación. Añadió que las operaciones y los servicios continúan con normalidad y que realizó una revisión preventiva adicional de sus sistemas.

La aerolínea indicó que desde el incidente identificado en 2025 mantiene actividades continuas de monitoreo y seguimiento para detectar cualquier uso indebido de la información. También informó que decidió realizar una evaluación integral de sus sistemas e infraestructura tecnológica para reforzar sus controles de seguridad.