Buen Gobierno investiga posible filtración de datos de Aeroméxico con más de 15 millones de registros

La Secretaría Anticorrupción y Buen Gobierno (SABG) informó este 20 de septiembre de 2026, mediante el Comunicado No.

111, que identificó indicios de una posible exposición de datos personales en un sistema que podría estar relacionado con Aeroméxico .

El hallazgo se dio en el marco de un monitoreo forense activo que realiza la dependencia para prevenir vulneraciones de información. ¿Qué encontró el monitoreo de la SABG? De acuerdo con el comunicado oficial, el monitoreo permitió localizar una publicación en Telegram , difundida el 18 de septiembre de 2026, en la que un usuario ofrece una base de datos supuestamente atribuible a Aeroméxico .

La dependencia precisó que se trata de: Más de 15 millones de registros .

Un peso aproximado de 1.10 GB .

Información que incluiría nombre completo, correo electrónico, teléfono, celular, fecha de nacimiento y fecha de alta.

La SABG aclaró que la información circula en plataformas digitales y que, hasta el momento, no existe una confirmación oficial por parte de Aeroméxico sobre el origen o la validez total de la base ofrecida.

Los datos que estarían comprometidos La Secretaría explicó que obtuvo una muestra de 100 mil 92 registros con los mismos campos reportados en la publicación de Telegram.

Entre esos registros, la dependencia señaló haber identificado nombres de diversas personas, incluidas personas servidoras públicas y figuras públicas , aunque no detalló identidades específicas.

Con base en este hallazgo, la autoridad indicó que analizará los datos obtenidos durante el monitoreo para determinar el alcance real de la exposición y establecer si existe una relación directa con sistemas propios de la aerolínea o de algún proveedor externo.

Antecedentes: no es la primera alerta sobre la aerolínea Este no es el primer episodio de este tipo vinculado a Aeroméxico en los últimos meses.

A inicios de 2026, la propia Secretaría Anticorrupción y Buen Gobierno había abierto procedimientos de investigación luego de reportes públicos sobre un presunto hackeo , señalando entonces que se contemplaban distintas hipótesis, entre ellas el uso indebido de credenciales de acceso o una eventual filtración interna, sin descartar tampoco un ataque externo.

Adicionalmente, especialistas en ciberseguridad habían alertado previamente sobre amenazas del grupo ShinyHunters , que aseguraba tener en su poder decenas de millones de registros de clientes de la aerolínea, con la advertencia de publicarlos en la dark web.

Estas alertas, de acuerdo con la información disponible hasta el momento, no han sido confirmadas oficialmente por Aeroméxico ni vinculadas de manera definitiva con el incidente reportado este 20 de septiembre.