Autoridades federales investigan una posible filtración de datos personales vinculada con Aeroméxico, luego de detectar en Telegram una supuesta base con más de 15 millones de registros.
La Secretaría Anticorrupción y Buen Gobierno inició una investigación ante indicios de una posible exposición de datos personales relacionados con un sistema que podría estar vinculado con Aeroméxico, luego de detectar la oferta de una supuesta base de datos en un canal de Telegram.
De acuerdo con la dependencia federal, el monitoreo realizado por sus áreas especializadas permitió localizar el pasado 18 de septiembre una publicación en la plataforma de mensajería, en la que un usuario ofrecía una base de datos que atribuía a la aerolínea.
La información anunciada tendría un tamaño de 1.10 gigabytes y contendría más de 15 millones de registros. Entre los datos que presuntamente formarían parte de la base se encuentran nombres completos, direcciones de correo electrónico, números telefónicos, fechas de nacimiento y fechas de alta.
Como parte de las acciones realizadas durante el monitoreo, la autoridad obtuvo una muestra de 100 mil 92 registros que contenían esos mismos campos de información. En la revisión preliminar se identificaron nombres correspondientes a distintas personas, entre ellas personas servidoras públicas y figuras públicas.
La Secretaría señaló que la existencia de esta muestra constituye un elemento que será analizado dentro de las facultades que tiene la autoridad para determinar si efectivamente existe una vulneración de información personal y, en su caso, establecer responsabilidades.
“Esta autoridad obtuvo una muestra de 100 mil 92 registros con esos mismos campos, entre los que se identificaron nombres de diversas personas, incluidas personas servidoras públicas y figuras públicas”, informó la dependencia.
A partir de estos indicios, la Secretaría Anticorrupción y Buen Gobierno indicó que analizará los datos obtenidos durante su monitoreo con el objetivo de iniciar de oficio una investigación que permita determinar la presunta responsabilidad relacionada con las bases de datos comprometidas.
La dependencia precisó que estas acciones se desarrollan en ejercicio de sus facultades para verificar el cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, específicamente las atribuciones contempladas en los artículos 54 y 55 de dicho ordenamiento.
Por el momento, la información detectada no establece por sí misma que la base de datos ofrecida en Telegram haya sido extraída de los sistemas de Aeroméxico. Precisamente uno de los objetivos de la investigación será determinar la autenticidad de los registros, su procedencia y si existe alguna relación con los sistemas de la compañía.
Aeroméxico, por su parte, informó que también comenzó una investigación interna para revisar la situación y establecer si la información difundida corresponde realmente a datos de sus sistemas.
La aerolínea señaló que lleva a cabo una revisión exhaustiva para verificar la autenticidad y veracidad de la información, determinar su posible origen y conocer el alcance que tendría cualquier afectación relacionada con el caso.
En un posicionamiento, Aeroméxico indicó que, con base en la información disponible hasta el momento, no ha identificado exposición de información financiera, datos de tarjetas de pago ni contraseñas de las cuentas de sus clientes.
La compañía especificó que esta revisión también contempla las cuentas correspondientes a Aeroméxico Rewards, por lo que, hasta ahora, no existe una identificación de afectaciones en ese tipo de información.
“Con base en la información disponible, no hemos identificado exposición de información financiera, datos de tarjetas de pago ni contraseñas de cuentas de nuestros clientes, incluidas las correspondientes a Aeroméxico Rewards”, señaló la empresa.
Aeroméxico agregó que la situación tampoco ha provocado afectaciones en sus operaciones, por lo que sus servicios continúan funcionando con normalidad mientras se realizan las investigaciones correspondientes.
Ante la posibilidad de que información personal esté siendo utilizada por terceros, la aerolínea recomendó a sus clientes mantenerse atentos a cualquier comunicación inusual que pueda llegar por correo electrónico, mensajes de texto o llamadas telefónicas.
La empresa pidió prestar especial atención a solicitudes en las que se requiera proporcionar información personal o financiera, debido a que este tipo de situaciones puede ser aprovechado para intentar obtener datos adicionales mediante técnicas de engaño.
Tanto la investigación gubernamental como la revisión interna de Aeroméxico deberán determinar si los registros ofrecidos en Telegram corresponden efectivamente a información obtenida de sistemas de la compañía, así como la fecha y mecanismo mediante el cual eventualmente pudieron haber sido extraídos.
Por ahora, la publicación localizada en Telegram constituye el punto de partida de las indagatorias. La existencia de una oferta de datos y la coincidencia de determinados campos no permite establecer por sí sola el origen de la información ni confirmar que los más de 15 millones de registros correspondan a clientes de Aeroméxico.
Las autoridades continuarán con el análisis de la muestra obtenida para determinar la procedencia de los datos y, en caso de comprobarse una vulneración a la legislación vigente, establecer las responsabilidades que correspondan.
Mientras se desarrolla la investigación, la recomendación para los usuarios es evitar compartir contraseñas, información bancaria o datos personales ante mensajes o llamadas que no hayan sido solicitados y que utilicen como argumento la supuesta filtración para generar preocupación o solicitar información adicional.
El caso también pone nuevamente bajo revisión la protección de bases de datos que contienen información personal de millones de usuarios y las medidas de seguridad necesarias para impedir que esos registros sean obtenidos, comercializados o utilizados sin autorización.
