México investiga vazamento ligado à Aeroméxico

Atualização 25 de setembro de 2026: A Secretaria Anticorrupção e Bom Governo esclareceu que a investigação de ofício busca verificar o cumprimento da Lei Federal de Proteção de [Dados Pessoais](/pt/noticias/senado-mexico-revisa-leis-ia) em Posse de Particulares, com base nos artigos 54 e 55 da norma e nas atribuições de seu Regulamento Interno. Segundo a UPI, a Aeroméxico mantém sua própria revisão sobre a origem e a autenticidade das informações.

A Secretaria Anticorrupção e Bom Governo do México abriu uma investigação de ofício sobre um possível vazamento de dados ligado à Aeroméxico, depois de detectar no Telegram uma publicação divulgada em 18 de setembro de 2026 com uma suposta base de dados atribuída à companhia aérea. Segundo a EFE, o arquivo teria mais de 15 milhões de registros e 1,10 GB. A Aeroméxico, por sua vez, disse que revisa a autenticidade da base e que, até o momento, não identificou exposição de informações financeiras, dados de cartões de pagamento nem senhas de clientes, incluindo contas do Aeroméxico Rewards.

O que encontrou a autoridade mexicana?

A dependência federal identificou indícios de uma possível exposição de dados pessoais em um sistema que poderia estar relacionado à Aeroméxico e, a partir desse achado, passou a fazer um monitoramento cibernético ativo. De acordo com a EFE, a Secretaria também analisa os dados obtidos para abrir, de ofício, uma investigação que permita determinar a suposta responsabilidade sobre as bases comprometidas.

A cobertura de El Imparcial acrescentou que o governo revisa uma amostra de 100 mil registros e que a investigação se relaciona com um possível vazamento de mais de 15 milhões de dados de passageiros oferecidos no Telegram. O Puente Libre informou, ainda, que a apuração se apoia em uma amostra de 100 mil 092 registros supostamente vinculados à Aeroméxico.

O que disse a Aeroméxico?

A Aeroméxico informou que abriu sua própria investigação para verificar a autenticidade da base de dados de clientes, determinar sua origem e estabelecer o alcance de qualquer possível impacto. Nos diferentes relatos citados, a companhia afirmou que, com as informações disponíveis, não identificou exposição de informações financeiras, dados de cartões de pagamento nem senhas de seus clientes.

A empresa também afirmou que o incidente não gerou impacto em suas operações e que vai colaborar com as autoridades. Além disso, recomendou que os clientes fiquem atentos a e-mails, mensagens ou ligações incomuns que solicitem informações pessoais ou financeiras, e que evitem responder comunicações atípicas que peçam dados sensíveis ou bancários.

Quais medidas preventivas foram recomendadas?

As coberturas mexicanas consultadas coincidem em uma série de medidas básicas para usuários potencialmente afetados por um vazamento desse tipo. Entre elas estão ativar a autenticação em dois fatores, não reutilizar senhas, desconfiar de mensagens que peçam dados pessoais e revisar alertas de movimentações bancárias.

A Tribuna de México acrescentou que a Secretaria analisa uma possível violação da Lei Federal de Proteção de Dados Pessoais em Posse de Particulares. Por enquanto, o caso segue sob investigação oficial, e a companhia mantém sua revisão interna sobre a autenticidade do suposto arquivo divulgado no Telegram.