00:00La asociación civil Sonora Cibersegura, que precisamente se dedica a difundir las alertas, los peligros que puede haber en las
00:08redes sociales, en internet, alertas, fraudes que se pueden cometer a través de redes sociales y de internet.
00:17A eso se dedica esta organización, Sonora Cibersegura. José Manuel Acosta, muy buenos días, gracias por estar con nosotros.
00:25Muy buenos días, Marcelo, para ti y todo tu público.
00:27A ver, ¿tú qué entiendes de esto que pasó con Aeroméxico?
00:31Bueno, mira, vamos a hacer un pequeño recuento cronológico de qué fue lo que sucedió el 18 de septiembre, la
00:38semana pasada, en su canal privado de Telegram, en su canal de distribución de robo de datos, un cibercriminal muy
00:48conocido, que lleva el apodo de Eternal,
00:52que ya tiene un largo historial de filtraciones de robo de datos, como por ejemplo, al Infonavit, al Seguro Social,
01:01entre algunas otras instituciones del gobierno y empresas privadas,
01:04publicó en su canal el 18 de septiembre, y te leo textualmente el mensaje.
01:11Que dice, hola amigos, el día de hoy les traigo una base de datos perteneciente a Aeroméxico.
01:16Esta base de datos originalmente viene en un JSON, que es un formato de archivo, con muchos datos basura y
01:25de control.
01:25Sin embargo, pongo a su disposición una versión CSV, que es un formato mucho más legible, sin duplicados ni líneas
01:33vacías.
01:33Y aquí ya menciona el cibercriminal cuál es el contenido de esta base de datos, que son un poco más
01:41de 15 millones de registros distintos,
01:44es decir, más de 15 millones de datos personales que incluyen nombre completo, correo electrónico, teléfono, celular, fecha de nacimiento
01:55y fecha de alta en el sistema presuntamente adjudicado Aeroméxico.
02:00Es importante mencionar que esta base de datos la pone a la venta por un precio de 35 mil pesos,
02:07pero libera una muestra de 100 mil registros, parte de estos 15 millones que dice que tiene el total de
02:15la base de datos.
02:16Pero también algo muy importante, Marcelo, es que el mismo cibercriminal especifica y aclara que esta base de datos no
02:22fue robada por él,
02:24solamente fue limpiada o filtrada para que fuera más legible.
02:29Y atribuye los créditos a un grupo cibercriminal internacional que se llamaba, o se llamaba Shiny Hunters,
02:36que fueron los autores del link original en el año 2025, precisamente en julio, fue publicada por primera vez esta
02:43información,
02:44pero en su momento no se le puso la debida atención.
02:48Y hasta ahora, en el 18 de septiembre, que diferentes periodistas como Ignacio Gómez Villaseñor
02:54hacen eco de que vuelve a ser publicada esta información, pero ya mucho más limpia,
02:59y que se incluyen nombres de personajes públicos y políticos de nuestro país.
03:04Te voy a dar algunos ejemplos, como por ejemplo, Marcelo Ebrard, Luis Genaldo Colosio Riojas,
03:12Sergio Luna, el actor, Ricardo Monreal, Lili Tellez, Clara Brugada, Tatiana Cloutier,
03:20entre varios otros políticos y personajes del ámbito del espectáculo,
03:27están incluidos en esta base de datos con sus números telefónicos, correos electrónicos,
03:32y por eso es que tomó relevancia esta filtración, aunque ya tiene un poco más de un año
03:37que fue liberada esta información por primera vez, Marcelo.
03:41Y bueno, pues el 20 de septiembre publican diferentes comunicados
03:48la Secretaría Anticorrupción y Buen Gobierno, que ya están realizando las labores correspondientes
03:54para verificar de dónde provino exactamente esta información,
03:58hablan de que ya analizaron esta muestra de la base de datos completa,
04:02que tiene un poco más de 100 mil registros,
04:05y bueno, pues mencionan un poco de los artículos que se estarían violando
04:10de la Ley Federal de Protección de Datos Personales en posesión de particulares,
04:15y también el mismo día Aeroméxico publica otro comunicado donde, como bien comentabas,
04:21bueno, pues no identificaron exposición de información financiera,
04:26datos de tarjetas de pago ni contraseñas de cuentas,
04:29pero al mismo tiempo no niegan que la información publicada
04:34pertenezca a alguno de sus sistemas, ¿no?
04:36Entonces digamos que es una negación parcial,
04:39pero que confirma la información que ya fue publicada por este cibercriminal Eterna.
04:46Oye, bueno, José Manuel, entonces esta parte yo creo que
04:52sí es muy preocupante y que creo que debe de quedar claro,
04:58hay miles, si no es que millones de personas que han viajado por Aeroméxico, ¿verdad?,
05:03que han utilizado esta línea aérea en los últimos años,
05:07que han hecho sus compras como ya se hacen, ¿verdad?,
05:10en digital y con datos bancarios, en fin,
05:15y eso es yo creo que lo que más preocupa, ¿no?,
05:18si están expuestos esos datos bancarios
05:21y si están expuestos a que sustraigan su dinero, ¿no?,
05:25con esos datos bancarios que tienen.
05:27¿Tú crees puede llegar a ese impacto o está,
05:30o crees que, como dice Aeroméxico, está descartado esto?
05:33¿Tú cómo la ves?
05:35Bueno, de acuerdo a la información,
05:36nosotros analizamos también la muestra que publicó este cibercriminal.
05:40No se incluye información financiera, como te comentaba,
05:44es decir, hasta el momento no hay evidencia de que se incluya
05:46información de pagos, de tarjetas de crédito.
05:49No lo observaste tú en la información que publicó este...
05:52No, no, no se incluye,
05:54y también el cibercriminal no menciona que se incluye esta información,
05:57solamente datos personales.
05:58Nombres, sí, y teléfonos celulares, entonces.
06:01Nombres, teléfonos celulares, fecha de nacimiento,
06:05correos electrónicos,
06:06entonces ya con esta información en sí es muy importante tenerla en cuenta
06:11porque puede ser utilizada para diferentes fines criminales, Marcelo,
06:14desde campañas de llamadas de extorsión,
06:17correos electrónicos, buscando obtener datos financieros,
06:21por ejemplo, robar datos de tarjetas de crédito simulando ser algún banco
06:24o alguna tienda,
06:27mensajes vía WhatsApp, mensajes vía SMS con enlaces maliciosos.
06:32Recordemos, como te mencionaba,
06:34que dentro de esta base de datos incluyen muchos personajes de alto perfil
06:38que pudieran ser de interés para grupos del crimen organizado,
06:42entre algunos otros.
06:43Entonces, es información sensible, personal,
06:47no financiera,
06:49pero que sí puede ser utilizada
06:51y revendida también infinidad de veces, ¿no?
06:54Entonces es importante tener esto en cuenta.
06:56El cibercriminal dice que son más de 15 millones de registros distintos,
07:00es decir, estaríamos hablando en teoría de más de 15 millones de personas diferentes
07:06que se incluyen en esta base de datos.
07:09Entonces, es importante tenerlo en cuenta.
07:11Oye, ¿tú crees que se la pasaron o él la sustrajo?
07:16No, como menciona el cibercriminal,
07:19esta información fue publicada en julio del año pasado,
07:22dos mil veinticinco,
07:25derivado de una serie de ciberataques
07:27que este grupo cibercriminal,
07:28Shiny Hunters, se utilizó.
07:30Sí hubo un hackeo.
07:31Pero sí hubo un hackeo.
07:33Exacto.
07:33Sí, sí fue un hackeo en su momento,
07:35el año pasado.
07:36Entonces, esta información fue publicada
07:38y este cibercriminal lo que hizo fue
07:40volverla a publicar,
07:42pero ya mucho más limpia,
07:43ya sin información basura o datos que no sirven
07:46y con registros únicos, ¿no?
07:48Entonces, sí, de acuerdo a lo que se publicó
07:51desde el año pasado,
07:52Shiny Hunters,
07:53es información que fue sustraída
07:55derivado de una vulnerabilidad
07:57que afectó a decenas de empresas a nivel mundial,
08:00incluidas Aeroméxico, Marcelo.
08:03Te agradecemos mucho, José Manuel,
08:05que nos hayas permitido conversar contigo esta mañana.
08:08José Manuel Acosta.
08:09Excelente día.
08:10De Sonora Cibersegura.
08:11Igualmente, excelente día.
08:13Gracias a ti también.
08:14Ocho de la mañana con tres minutos.
08:16En la mañanera de hoy,
08:18de la presidenta Claudia Chamberlain,
08:20en su conferencia de cada mañana,
08:22en la de hoy martes,
08:24habló sobre los proyectos de inversión en Sonora
08:27y específicamente sobre la carretera Guaymas-Chihuahua,
08:31la ampliación del puerto de Guaymas
08:34y la carretera Sonoita,
08:37cambios en las obras de presas de Hermosillo.
08:39Vamos a escuchar parte de lo que
08:42habló la presidenta Claudia Chamberlain
08:44en relación a Sonora esta mañana
08:46en su conferencia matutina.
08:49El sábado vamos a Sonora.
08:52Vamos a ser en el posillo.
08:55Bueno, lo podemos ir en general.
08:59Quizá la obra más importante
09:01que estamos desarrollando en este momento en Sonora
09:03que estamos desarrollando en este momento en Sonora.
