México investiga vazamento ligado à Aeroméxico

A Secretaria Anticorrupção e Bom Governo do México abriu uma investigação de ofício por um possível vazamento de dados ligado à Aeroméxico, após identificar no Telegram uma publicação divulgada em 18 de setembro de 2026 com uma suposta base de dados atribuída à companhia. Segundo a EFE, o arquivo teria mais de 15 milhões de registros e tamanho de 1,10 GB. A Aeroméxico, por sua vez, informou que revisa a autenticidade da base e que, até o momento, não identificou exposição de informações financeiras, dados de cartões de pagamento ou senhas de clientes, incluindo contas do Aeroméxico Rewards.

O que encontrou a autoridade mexicana?

A pasta federal identificou indícios de uma possível exposição de dados pessoais em um sistema que poderia estar relacionado à Aeroméxico e, a partir disso, iniciou um monitoramento cibernético ativo. De acordo com a EFE, a secretaria também analisa os dados obtidos para instaurar, de ofício, uma investigação que permita determinar a suposta responsabilidade sobre as bases comprometidas.

A cobertura de El Imparcial acrescentou que o governo revisa uma amostra de 100 mil registros e que a investigação se relaciona a um possível vazamento de mais de 15 milhões de dados de passageiros oferecidos no Telegram. O Puente Libre informou, além disso, que a apuração se apoia em uma amostra de 100 mil 092 registros supostamente vinculados à Aeroméxico.

O que disse a Aeroméxico?

A Aeroméxico informou que abriu sua própria investigação para verificar a autenticidade da base de dados de clientes, determinar a origem do material e medir o alcance de qualquer possível impacto. Nos diferentes relatos citados, a companhia afirmou que, com as informações disponíveis, não identificou exposição de dados financeiros, informações de cartões de pagamento nem senhas de seus clientes.

A empresa também afirmou que o incidente não causou impacto em suas operações e que vai colaborar com as autoridades. Além disso, recomendou que os clientes fiquem atentos a e-mails, mensagens ou ligações incomuns que peçam informações pessoais ou financeiras, e que evitem responder comunicações atípicas que solicitem dados sensíveis ou bancários.

Quais medidas preventivas foram recomendadas?

As coberturas mexicanas consultadas convergem em uma série de medidas básicas para usuários potencialmente afetados por um vazamento desse tipo. Entre elas estão ativar a autenticação em dois fatores, não reutilizar senhas, desconfiar de mensagens que peçam dados pessoais e revisar alertas de movimentações bancárias.

A Tribuna de México acrescentou que a secretaria analisa uma possível violação da Lei Federal de Proteção de Dados Pessoais em Posse de Particulares. Por ora, o caso segue sob investigação oficial e a companhia mantém sua revisão interna sobre a autenticidade do suposto arquivo divulgado no Telegram.