- Mexický sekretariát pro boj s korupcí a řádnou správu věcí veřejných zahájil z vlastní iniciativy vyšetřování poté, co na Telegramu odhalil údajnou databázi zákazníků společnosti Aeromexico.
- Analyzovaný vzorek zahrnuje 100 092 záznamů se jmény, e-maily a telefonními čísly, z nichž některé pocházejí od veřejných činitelů a známých osobností.
- Společnost Aeromexico ujišťuje, že nedošlo k ohrožení žádných finančních údajů ani hesel a že její provoz pokračuje normálně.
- Vyšetřování je v počáteční fázi a je chráněno federálním zákonem o ochraně osobních údajů platným v Mexiku.
Mexický sekretariát pro boj s korupcí a řádnou správu věcí veřejných (SABG) zahájil vyšetřování poté, co v aplikaci Telegram objevil podezřelou databázi obsahující více než 15 milionů záznamů o zákaznících společnosti Aeroméxico. K objevu došlo 18. září během rutinního forenzního monitorování a od té doby úřady obdržely četné dotazy ohledně skutečného rozsahu incidentu.
Zatím je známo, že anonymní uživatel nabídl na telegramovém kanálu soubor o velikosti přibližně 1,1 GB obsahující osobní údaje, které údajně patří cestujícím v letecké dopravě. SABG (Superintendency of Banking and Information Security) získala k analýze vzorek 100 092 záznamů a tato dávka obsahuje jména veřejných činitelů a některých známých osobností v zemi. Úřad však dává přednost opatrnosti a zatím nepotvrdil pravost celé databáze ani to, zda pochází přímo ze systémů společnosti Aeroméxico.
Co je známo o úniku?
Podle oficiálního prohlášení SABG obsahuje databáze nabízená na Telegramu pole jako celé jméno, e-mailová adresa, pevná a mobilní telefonní čísla, datum narození a datum registrace uživatele. Tyto osobní údaje by v kombinaci mohly usnadnit phishingové kampaně nebo kampaně zaměřené na krádež identity. V analyzovaném vzorku však dosud nebyly zjištěny žádné finanční informace, čísla kreditních karet ani hesla .
Samotná agentura objasnila, že existence příspěvku na Telegramu automaticky neznamená, že Aeroméxico utrpělo únik dat. Data mohla pocházet z jiného zdroje, například od externího poskytovatele, nebo dokonce z interního úniku . Vyšetřování se proto zaměří na určení pravosti informací, jejich zdroje a toho, zda došlo k nějakým selháním v bezpečnostních opatřeních požadovaných mexickými zákony.
Vyšetřování SABG
Sekretariát pro boj proti korupci a řádnou správu věcí veřejných jedná na základě federálního zákona o ochraně osobních údajů držených soukromými osobami, který od roku 2025 vyžaduje, aby společnosti zaváděly technická a administrativní opatření na ochranu informací svých uživatelů. Zákon rovněž umožňuje úřadu zahájit řízení z vlastní iniciativy, pokud existují opodstatněné náznaky možného porušení bezpečnosti. Úřad již potvrdil, že bude analyzovat vzorek odebraný z Telegramu, aby určil odpovědnost , ačkoli proti nikomu dosud nebyla vznesena žádná přímá obvinění.
Během monitorování SABG nalezla publikaci z 18. září a podařilo se jí stáhnout část dat. Tato dávka obsahovala jména veřejných činitelů a veřejně známých osobností, což zvýšilo zájem médií o případ. Agentura však nezveřejnila konkrétní identity a trvá na tom, že vyšetřování je v počáteční fázi. Spolupráce společnosti Aeroméxico bude klíčová pro objasnění, zda jsou záznamy legitimní a odkud pocházejí.
Reakce společnosti Aeromexico
Letecká společnost reagovala rychle a vydala prohlášení, v němž potvrdila, že zahájila vlastní interní vyšetřování. Podle společnosti předběžné analýzy nenašly žádné důkazy o tom, že by došlo k úniku finančních údajů, hesel nebo informací o platebních kartách jejích zákazníků, včetně členů programu Aeroméxico Rewards. Společnost trvá na tom, že její provoz nebyl ovlivněn a že bude plně spolupracovat s úřady.
Společnost Aeroméxico mezitím svým zákazníkům doporučila, aby byli extrémně opatrní ohledně jakýchkoli podezřelých e-mailů, hovorů nebo zpráv požadujících osobní nebo bankovní informace. Není to poprvé, co se společnost stala obětí podobného incidentu; hrozby od skupin jako ShinyHunters byly hlášeny již na začátku roku 2026, ačkoli v té době nebyly potvrzeny žádné skutečné úniky informací. Nyní je na řadě vyšetřovatelé , kteří budou muset zjistit, zda se tentokrát nejedná o něco víc než jen o klam a falešné představy.
Rizika pro uživatele
Pouhá skutečnost, že data, jako jsou jména, e-maily a telefonní čísla, kolují mimo prostředí, pro které byla poskytnuta, zvyšuje riziko podvodů, sociálního inženýrství a krádeže identity. Orgány kybernetické bezpečnosti země připomněly veřejnosti, že tento typ informací lze použít k navrhování velmi přesvědčivých útoků, zejména v kombinaci s dalšími údaji získanými z veřejných zdrojů. Uživatelé by si měli dávat pozor na jakoukoli neobvyklou komunikaci, která se pokouší získat další informace.
Národní garda a CERT-MX zdůraznily důležitost povolení dvoufázového ověřování, používání silných hesel a nepoužívat stejná hesla opakovaně v různých službách. Doporučují také vždy přistupovat na oficiální webové stránky přímým zadáním adresy, nikoli klikáním na odkazy přijaté prostřednictvím textové zprávy. Prevence zůstává nejlepší obranou proti těmto typům incidentů , protože jakmile jsou data šířena, je prakticky nemožné je obnovit.
preventivní opatření
Zatímco vyšetřování pokračuje, cestující Aeromexica mohou podniknout několik jednoduchých opatření. Nejprve si zkontrolujte aktivitu na svém bankovním účtu a nastavte si upozornění na jakékoli neobvyklé transakce. Je také vhodné změnit si hesla k e-mailům a hesla ke všem platformám propojeným s leteckou společností a také aktivovat dvoufaktorové ověřování, kdykoli je k dispozici. Odborníci také opakovaně doporučují dávat si pozor na zprávy, které vás naléhají na urychlenou akci nebo nabízejí nabídky, které se zdají být příliš dobré na to, aby to byla pravda .
Národní komise pro ochranu a obranu uživatelů finančních služeb (Condusef) rovněž připomněla veřejnosti, že data narození, telefonní čísla ani jiné osobní údaje by se nikdy neměly používat jako hesla. Není také moudré sdílet ověřovací kódy s nikým, a to ani s údajnými zaměstnanci leteckých společností. Klid a zdravý rozum jsou nejlepšími nástroji, které lze v případě tohoto typu upozornění použít.
Všechno nasvědčuje tomu, že případ bude v nadcházejících týdnech i nadále vyvolávat diskuse. SABG (Dozor nad bankami a dalšími finančními službami) má k dispozici vzorek 100 092 záznamů, které bude muset porovnat se systémy letecké společnosti, a Aeroméxico bude muset prokázat, že dodržuje mexické zákony o ochraně osobních údajů. Společnost prozatím jakýkoli únik finančních informací popřela, ale vyšetřování zdaleka nekončí. Potenciálně postižení by měli zůstat ostražití a zavést veškerá doporučená bezpečnostní opatření.