Meksika’nın ulusal ve bayrak taşıyıcı havayolu şirketi Aeromexico, müşterilerine yaptığı açıklamada 18 Eylül’deki siber saldırıyla ilgili soruşturmasının bulgularını açıkladı. Açıklamada, yolcuların pasaport numarası, sık uçuş programı numarası, tam adı ve doğum tarihi gibi pasaport verilerinin ele geçirildiği tespit edildi.
Benzer şekilde, havayolu şirketi uyruk, cinsiyet, e-posta adresi, telefon numarası ve tercih edilen rota adı gibi diğer verilerin de ifşa edildiği konusunda uyardı, ancak bunları “potansiyel olarak ilgili” olarak nitelendirdi.
Aeroméxico basın açıklamasında, “18 Eylül 2026 tarihinde, siber güvenlik birimimiz, izleme faaliyetleri kapsamında, Aeroméxico ile ilgisi olmayan üçüncü bir şahsın, şirketin müşterilerine ait olduğu iddia edilen bir veri tabanını yasa dışı olarak satışa sunduğu bir Telegram gönderisinden haberdar oldu. Bu durum daha sonra Yolsuzlukla Mücadele ve İyi Yönetişim Sekreterliği (SABG) tarafından bildirildi” ifadelerine yer verdi.
“Bilginin doğruluğunu teyit etmek, kaynağını belirlemek ve olası etkisinin boyutunu tespit etmek için derhal bir soruşturma başlattık. Bu çabanın bir parçası olarak, verilen bilgilerin, çeşitli sektörlerdeki şirketlere yönelik uluslararası bir siber saldırı kampanyası bağlamında, harici sağlayıcılarımızdan biri tarafından yönetilen bir bilgi yönetim platformunu içeren 2025 yılında meydana gelen bir güvenlik olayıyla ilgili olduğunu doğruladık.”
Ancak Aeromexico, veri sızıntısının kullanıcıların finansal bilgilerini kapsamadığını, “bu bilgilerin koruma altında olduğunu” ve “banka hesapları, ödeme kartları ve sadakat programı şifreleri gibi verilerin etkilenmediğini” belirtti.
REPORTUR.mx’in haberine göre, Yolsuzlukla Mücadele Dairesi, Aeroméxico ile bağlantılı olabilecek bir sistemde kişisel verilerin olası ifşasına dair işaretler olduğu görülen bir durum hakkında uyarıda bulundu. Bu uyarı, 18 Eylül 2026 tarihli bir Telegram gönderisinde, bir kullanıcının havayolu şirketine ait olduğu iddia edilen bir veritabanını paylaşmasının ardından geldi.
Yolsuzlukla Mücadele Dairesi o dönemde, veri tabanının tam ad, e-posta adresi, telefon numarası, cep telefonu numarası, doğum tarihi ve kayıt tarihi dahil olmak üzere 15 milyondan fazla kayıttan oluşacağını ve 1,10 GB boyutunda olacağını detaylandırmıştı. Daire o dönemde, “Bu kurum, aynı alanlara sahip 100.092 kayıttan oluşan bir örneklem elde etti ve bunlar arasında kamu görevlileri ve kamuoyunda tanınan kişiler de dahil olmak üzere çeşitli kişilerin isimleri tespit edildi” demişti.
