Aeroméxico admite filtración de datos de clientes: qué hacer en tu empresa si tus empleados viajan con ella

El 22 de septiembre de 2026 Aeroméxico admitió que sufrió un ciberataque y detalló qué datos de sus clientes quedaron expuestos, según reportó El Financiero. Si en tu empresa hay gente que vuela con ellos por trabajo, esto te toca aunque tú no vendas boletos.

Esta no es una nota de aviación. Es una guía para quien lleva administración o sistemas y hoy tiene veinte empleados con cuenta corporativa o Club Premier, y ninguna idea de por dónde empezar.

Qué puede hacer un atacante con tus datos de viajero

Una filtración de aerolínea rara vez trae contraseñas de tu empresa. Trae algo más útil para el estafador: contexto. Nombre, correo, teléfono, número de socio y, en el peor caso, a dónde viaja alguien y cuándo. El detalle exacto de lo expuesto está en la nota de El Financiero.

Con eso se arma phishing dirigido. Phishing es un correo o mensaje falso que se hace pasar por alguien confiable para sacarte una contraseña o un pago. Uno genérico dice “tu cuenta fue suspendida”. Uno dirigido dice “tu vuelo a Monterrey del jueves cambió de horario, confirma aquí”. El de ventas le da clic sin pensarlo.

También aparece el fraude de reembolsos: “tienes un reembolso pendiente, captura tu tarjeta para recibirlo”. Y la suplantación al área de viajes: alguien llama a la asistente que reserva los vuelos, sabe nombres y fechas reales, y pide cambiar la tarjeta de cargo. En nuestra experiencia, esa llamada es la que más se cuela.

Lo que haces hoy, antes de comer

Paso	Quién lo hace	Tiempo
Avisar a todo el personal que viaja, con ejemplos de mensajes falsos	Administración o RH	30 minutos
Cambiar la contraseña de Aeroméxico y de cualquier cuenta donde se repita	Cada empleado	10 minutos por persona
Activar MFA en el correo corporativo	Sistemas o tu proveedor de TI	1 a 2 días
Revisar filtros anti-phishing en Microsoft 365 o Google Workspace	Sistemas o tu proveedor de TI	Medio día
Definir cómo se confirman cambios de pago con agencias y aerolíneas	Dirección o finanzas	1 hora

MFA es la autenticación de varios factores: además de la contraseña, el correo pide un código en el celular o una llave física. Si el estafador consigue la contraseña con un phishing bien hecho, sin el segundo factor no entra. Cómo activarla sin que el phishing la esquive lo explicamos en cómo blindar el correo de tu empresa.

¿Tu empresa tendría que avisar? Lo que dice la LFPDPPP

La LFPDPPP es la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Es la ley que obliga a cualquier empresa privada en México a cuidar los datos personales que guarda, sean de clientes o de empleados.

Hoy el aviso lo debe Aeroméxico a sus clientes. Pero conviene hacerse la pregunta al revés: si mañana te hackean a ti, ¿tendrías que avisar? La ley dice que sí cuando la vulneración afecta de forma significativa los derechos patrimoniales o morales de los titulares. Una hoja de Excel con pasaportes, tarjetas corporativas y fechas de viaje de tus empleados califica.

Por qué México está en la mira

No es paranoia. México concentra el 18% de los ataques de ransomware corporativos en toda Latinoamérica, de acuerdo con Cadena Política. Ransomware es el ataque que cifra tus archivos y pide rescate para devolverlos. Y el 31% de las pymes de la región reporta pérdidas económicas por ciberataques, según cita ConNuestroPeru.

Muchos de esos ataques empiezan igual: un correo creíble, un clic y una contraseña. Una filtración como esta les regala la materia prima para que el correo sea creíble. El cuadro completo está en ransomware en México: cómo proteger tu pyme.

Hablemos

¿Y en tu empresa?

Si tu personal viaja, tienes tres frentes: el correo, la gente y el procedimiento de pagos. Los tres se revisan en una semana.

En ProcessBi hacemos la revisión de seguridad de correo en Microsoft 365 o Google Workspace, damos capacitación anti-phishing corta y práctica, y nuestras pólizas de soporte incluyen respuesta a incidentes. También atendemos a empresas extranjeras con personal que viaja o trabaja en México.

Solicita tu revisión sin costo — respondemos el mismo día hábil.