墨西哥反腐与善治部依职权调查Aeroméxico疑似数据泄露：Telegram兜售逾1500万条记录，样本含公务员与公众人物

该部已获取其中10.0092万条样本记录进行核验，确认样本字段与Telegram帖子描述一致，并包含多名公众人物及公务员的姓名信息，但未公开具体身份。该部强调，数据库来源尚未确定，目前将该信息表述为“据称可归属于”墨西哥航空，调查将分析所收集数据，以确定这些记录源自该航司自有系统还是外部服务商。

墨西哥航空发布声明称，已启动全面调查以核实信息的来源与真实性。该航司表示，截至目前未发现财务信息、支付卡号或客户账户密码被泄露的证据，包括Aeroméxico Rewards常旅客计划账户，其运营也保持正常。航司建议客户警惕索取个人信息或财务信息的可疑邮件、短信与来电。

调查依据墨西哥《私人持有个人数据联邦保护法》进行。该法要求企业采取行政、技术与物理措施防止个人信息被未经授权访问，并规定在泄露可能对数据主体财产权或人格权产生重大影响时有通知受影响者的义务；SABG可依职权启动核查程序，认定不合规可施加处罚。目前尚无任何个人或实体被认定为责任方。

事件背景方面，墨西哥航空曾于2025年10月遭遇重大网络攻击，涉及逾2000万条记录的数据库。调查人员与外部专家正在判断此次Telegram上出现的记录属于新的入侵，还是此前泄露数据的重新包装或汇编；网络安全专家也提示ShinyHunters组织此前曾声称持有数千万条该航司客户记录。基于现有信息，该航司尚未正式确认相关说法，也未将帖子所述数据集与本次事件明确关联。对在墨中资企业与人员而言，此类泄露样本虽不含金融凭据，但足以支撑高度逼真的定向钓鱼，需同步排查差旅与客户数据的合规风险。