Una alerta por una posible exposición masiva de datos personales encendió la atención de las autoridades mexicanas luego de que fuera detectada en Telegram una publicación que ofrecía una base de datos presuntamente vinculada con Aeroméxico.
La Secretaría Anticorrupción y Buen Gobierno identificó indicios de una posible filtración y comenzó el análisis de la información que habría sido puesta a disposición en esa plataforma de mensajería.
De acuerdo con los datos dados a conocer por la autoridad, la publicación fue localizada el 18 de septiembre y señalaba que la base contenía más de 15 millones de registros.
Hasta ahora, el hallazgo no significa que esté confirmado que Aeroméxico haya sufrido una vulneración de sus sistemas ni que todos los registros correspondan efectivamente a clientes de la aerolínea.
¿Qué información contiene la muestra?
Como parte de las primeras acciones de revisión, la autoridad obtuvo una muestra de 100 mil 92 registros para determinar la naturaleza y procedencia de la información.
Los datos analizados incluirían información personal como:
- Nombres.
- Correos electrónicos.
- Números telefónicos.
- Fechas de nacimiento.
- Fechas de alta.
La presencia de estos elementos en la muestra es precisamente uno de los aspectos que llevó a la autoridad a revisar el caso bajo las disposiciones relacionadas con la protección de datos personales.
La Secretaría Anticorrupción y Buen Gobierno cuenta entre sus atribuciones con responsabilidades relacionadas con la protección de datos personales, tanto en el ámbito público como en determinados procedimientos respecto de particulares.
La publicación apareció en Telegram
El hallazgo comenzó a partir de una publicación localizada en Telegram el 18 de septiembre, en la que se ofrecía una base de datos cuya procedencia era atribuida a Aeroméxico.
Este punto resulta relevante porque, por ahora, se trata de una posible exposición de información y no de una confirmación pública de que los sistemas de la aerolínea hayan sido vulnerados.
Para establecer qué ocurrió será necesario determinar de dónde provino la información, cuándo fue obtenida, si los registros son auténticos y si corresponden realmente a sistemas o bases de datos vinculados con Aeroméxico.
También será necesario establecer si los datos corresponden a información actual o histórica.
Más de 15 millones de registros, bajo análisis
La cifra que aparece en la publicación detectada es de más de 15 millones de registros, una cantidad que, de confirmarse su autenticidad y vinculación con la empresa, representaría una exposición considerable de información personal.
Sin embargo, la cifra anunciada en la publicación no debe confundirse con el número de registros que ya fueron validados por la autoridad.
Hasta el momento, la muestra obtenida y revisada está compuesta por 100 mil 92 registros, mientras continúan las labores para determinar su autenticidad y procedencia.
Esto significa que todavía existe una diferencia importante entre lo que ofrecía la publicación encontrada en Telegram y lo que las autoridades han podido revisar directamente.
¿Qué significa para los usuarios?
Una posible exposición de nombres, teléfonos, correos electrónicos y fechas de nacimiento puede representar riesgos relacionados con intentos de fraude, suplantación de identidad o campañas de phishing.
Por ello, especialistas en seguridad digital suelen recomendar evitar proporcionar información adicional a personas que contacten a los usuarios utilizando datos que aparentemente ya conocen.
También es conveniente desconfiar de mensajes que soliciten contraseñas, códigos de verificación, datos bancarios o pagos argumentando que existe algún problema con una reservación, vuelo o cuenta.
La recomendación cobra mayor relevancia cuando una persona recibe comunicaciones que parecen conocer datos personales que no había proporcionado recientemente.
La investigación tendrá que determinar el origen
El principal punto pendiente es determinar si la información realmente proviene de Aeroméxico y, en caso de ser así, cómo habría salido de los sistemas correspondientes.
También deberá establecerse si se trató de una vulneración informática, un acceso no autorizado, una exposición accidental, una base obtenida por terceros o algún otro mecanismo.
Por ahora, la información disponible únicamente permite hablar de una posible exposición de datos personales vinculada con una base atribuida a Aeroméxico.
La investigación de las autoridades será la que permita establecer la procedencia de los registros y determinar, en su caso, si existieron responsabilidades.
Mientras tanto, el hallazgo pone nuevamente sobre la mesa los riesgos relacionados con el manejo de grandes volúmenes de información personal y la necesidad de mantener mecanismos de protección frente a accesos no autorizados.
La Secretaría Anticorrupción y Buen Gobierno ha asumido funciones relacionadas con la protección de datos personales dentro del nuevo esquema institucional del Gobierno de México, tras la desaparición del INAI y la redistribución de sus atribuciones.
