La Secretaría Anticorrupción y Buen Gobierno informó el 20 de septiembre que detectó, mediante monitoreo forense, la puesta en venta de una base de datos vinculada a Aeroméxico con más de 15 millones de registros, y que abrió una investigación de oficio.
De acuerdo con el comunicado que reprodujeron El Universal, El Financiero, Proceso y La Jornada, la dependencia obtuvo una muestra de 100 mil 92 registros. “Entre los que se identificaron nombres de diversas personas, incluidas personas servidoras públicas y figuras públicas”, dice el texto. El archivo ofertado pesa 1.10 gigabytes y la publicación se hizo en Telegram el 18 de septiembre.
Los campos expuestos, según la misma autoridad, son nombre completo, correo electrónico, teléfono, celular, fecha de nacimiento y fecha de registro. La secretaría añadió que analizará los datos obtenidos durante el monitoreo “para iniciar de oficio una investigación”. Ninguna de las coberturas consultadas reporta el precio al que se ofrecía la base.
Aeroméxico respondió con un comunicado propio en el que afirma que “no hemos identificado exposición de información financiera, datos de tarjetas de pago ni contraseñas”, incluidas las cuentas del programa Aeroméxico Rewards. La aerolínea dijo haber iniciado una investigación para verificar la autenticidad, el origen y el alcance de la base, y recomendó a sus clientes desconfiar de correos, mensajes o llamadas que pidan datos personales o financieros.
La Secretaría Anticorrupción y Buen Gobierno, que encabeza Raquel Buenrostro, cerró su comunicado señalando que refrenda “su compromiso con la protección efectiva de los datos personales”. Ninguna de las notas consultadas atribuye declaraciones a la titular: todas las frases son institucionales.
La dependencia asumió atribuciones en materia de protección de datos personales tras la extinción del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales. No se publicó número de expediente ni de comunicado, y el portal de prensa de la secretaría no era accesible al cierre de esta nota.
Las cifras coinciden en las cuatro coberturas consultadas porque todas parten del mismo comunicado oficial. La verificación independiente disponible es la respuesta de la aerolínea, que es la otra parte del hecho.
Los datos de contacto y de fecha de nacimiento son los insumos habituales de las campañas de suplantación de identidad y de las llamadas de extorsión, que operan con información real de la víctima para ganar credibilidad. Esa es la razón por la que tanto la autoridad como la empresa centraron sus recomendaciones en no entregar información adicional por teléfono o por correo.
Lo que sigue es el resultado de la investigación de oficio y la eventual determinación sobre responsabilidad en el resguardo de la base.