何が起きたか
この事故で流出した、または流出したおそれがある情報は、氏名、メールアドレス、電話番号、一部の生年月日。政府が入手した見本10万92件には登録日も含まれていた。航空会社は、口座・カード情報、パスワード、搭乗の旅程は確認されていないと説明したです。その後の対応と影響は、航空会社は監視を続け、当局に協力し、責任者への法的措置をとるとした。顧客に、個人情報を求めるメール・メッセージ・電話に注意するよう呼びかけ、問い合わせ用のメール窓口を示したです。
原因になったのは「委託先が運用する顧客情報管理の基盤への不正アクセス（2025年10月）」です。公表された内容では、生成AIは事故に関わっていません。
- 中心 直接の原因確定
2025年10月、委託先が運用する顧客情報管理の基盤に不正なアクセスがあった。航空会社は、販売されたデータがこの時のものかを調べている。
- 1つ外側 流出した情報確定
氏名、メールアドレス、電話番号、一部の生年月日。政府が入手した見本10万92件には登録日も含まれていた。航空会社は、口座・カード情報、パスワード、搭乗の旅程は確認されていないと説明した。
- いちばん外側 その後の対応と影響確定
航空会社は監視を続け、当局に協力し、責任者への法的措置をとるとした。顧客に、個人情報を求めるメール・メッセージ・電話に注意するよう呼びかけ、問い合わせ用のメール窓口を示した。
なぜ起きたか
委託先が運用する顧客情報管理の基盤で2025年10月に不正アクセスがあった。航空会社は当時、犯人は顧客データを公開しなかったと説明している。委託先の基盤がどう侵入されたかは公表されていない。
原因の種類は「委託先での事故」です。業務を任せていた会社のシステムで起きた事故を指します。このサイトに掲載している事故のうち、同じ種類の原因で起きた事故は40件あります。
事故が起きてから公表されるまで
- 2025年10月委託先の顧客情報管理の基盤に不正アクセスがある
- 2026年9月18日政府がTelegramでの販売の投稿を見つける
- 2026年9月20日政府が個人情報流出のおそれを公表する
- 2026年9月21日航空会社が予備調査の結果を発表する
どうすれば防げたか
上の流れでは、最初から公表まで、途中で異常に気づいて止める仕組みが働いていません。
止められた可能性がある所（当社の見立て）委託先に預ける顧客データを必要な項目に絞り、委託先での事故の後も漏れた範囲を監視し続けていれば、1年後の販売に早く対応できた可能性がある。
この見立ては、公表された原因から当社が考えたものです。当事者の調査の結果とは異なる場合があります。
自社で確認する3つの手順
上から順に、短い時間で確認できるものを並べています。
- 顧客情報を預けている委託先（顧客管理・メール配信・分析など）を一覧にする
- 各委託先に、過去の事故の有無と漏れた範囲を確認する
- 漏れた可能性のある顧客に、なりすましへの注意を早めに案内する手順を決める
自社に同じ原因があるか
当てはまるものを選んでください。1つでも当てはまれば、この事故と同じ原因が自社にもある可能性があります。
出典と更新の履歴
- ¿Vulneran seguridad de Aeroméxico? Gobierno federal alerta de posible filtración de datos personales（El Financiero）2026.09.20
- Aeroméxico confirma que hackeo no expuso datos bancarios y la información habría sido sustraída en 2025（El Imparcial）2026.09.22
