Aeroméxico atribuye presunta filtración de datos en Telegram a incidente de ciberseguridad de 2025

Aeroméxico informó este lunes que los hallazgos preliminares de su investigación sobre el ofrecimiento de una presunta base de datos de sus clientes en Telegram apuntan a que la información podría corresponder a datos sustraídos durante un incidente registrado en octubre de 2025, en el contexto de una campaña internacional de ciberataques que afectó a empresas de diversos sectores, incluidas compañías tecnológicas de alcance mundial.

“En nuestro caso, el acceso no autorizado ocurrió en una plataforma de gestión de información de clientes administrada por un proveedor externo”, precisó.

En un comunicado se mencionó que desde el momento en que tuvieron conocimiento de ello activaron sus protocolos de respuesta e implementaron las medidas de mitigación correspondientes. Además, trabajaron con su proveedor para reforzar las acciones de contención.

“En ese momento, no se materializó la divulgación de datos de clientes de Aeroméxico por parte de los ciberdelincuentes”, detalló.

Dicha información, presuntamente involucrada, comprende nombres y, en algunos casos, fechas de nacimiento, correos electrónicos y números telefónicos. Y a la fecha, la aerolínea bandera de México no ha identificado exposición de datos financieros, como cuentas bancarias o tarjetas de pago, ni de contraseñas o información relacionada con itinerario de vuelos.

De acuerdo a la empresa, el incidente difundido el fin de semana no afectó la infraestructura tecnológica, las operaciones ni los servicios.

“Aeroméxico es responsable de proteger la información de sus clientes y ha tomado todas las medidas necesarias para atender este incidente. Lamentamos la preocupación que esta situación ha generado entre nuestros clientes”, precisó. Como medida preventiva y en línea con las mejores prácticas de seguridad digital, recomendó a sus clientes mantenerse atentos a correos electrónicos, mensajes o llamadas que solicitan información personal.