Aeroméxico amplió la revisión de sus sistemas de seguridad y realizará una evaluación integral de su infraestructura tecnológica.
Lo anterior tras identificar condiciones que requieren fortalecimiento tras el incidente de datos relacionado con uno de sus proveedores externos.
La medida forma parte de las acciones que la empresa informó a sus clientes después de que el 18 de septiembre la Secretaría Anticorrupción y Buen Gobierno detectara en Telegram la oferta de una base de datos supuestamente atribuida a la aerolínea, con más de 15 millones de registros y un peso de 1.10 gigabytes.
Presunta filtración de datos de la aerolínea
La información ofrecida incluía, entre otros datos:
- Nombres completos
- Correos electrónicos
- Teléfonos
- Fechas de nacimiento
- Fechas de alta.
Por su parte, la autoridad obtuvo una muestra de 100 mil 92 registros para analizar su autenticidad y determinar su origen.
De acuerdo con la comunicación enviada por la compañía, aquel incidente no afectó su infraestructura tecnológica ni sus sistemas propios.
Sin embargo, como parte de la revisión posterior, identificó “determinadas condiciones de seguridad susceptibles de fortalecimiento” en algunos sistemas internos.
Con base en ello, realizará una evaluación “integral y exhaustiva” de sus sistemas e infraestructura tecnológica para detectar oportunidades adicionales de reforzar sus controles de seguridad.
Hasta ahora, la empresa señaló que no ha encontrado evidencia de que las condiciones identificadas hayan comprometido información.
¿Qué datos estuvieron involucrados?
Según la información disponible, los datos potencialmente involucrados dependen de cada caso y pueden incluir:
- Nombre completo
- Fecha de nacimiento
- Nacionalidad
- Género
- Correo electrónico
- Número telefónico
- Ruta preferida
- Número de pasaporte
- Número de cliente frecuente.
Sin embargo, la compañía indicó que no advierte afectaciones en datos financieros, como cuentas bancarias o tarjetas de pago, ni en las contraseñas relacionadas con su programa de lealtad.
Además, la aerolínea destacó que su operación no se ha visto interrumpida y sus servicios continúan funcionando con normalidad.
Por otro lado, sobre la revisión tecnológica, la empresa mantiene activos sus protocolos de respuesta, monitoreo, contención y mitigación, en coordinación con el proveedor involucrado.
La compañía también señaló que continuará colaborando con las autoridades para contribuir al esclarecimiento de los hechos y, en su caso, determinar las responsabilidades correspondientes.
Finalmente, mientras siguen las investigaciones, la firma recomendó a sus clientes no proporcionar información personal, contraseñas o códigos de verificación ante llamadas o mensajes no solicitados, y pidió verificar la autenticidad de cualquier comunicación mediante sus canales oficiales.
CQ