FILTRACIÓNMÉXICO
Ciberataque a Grupo Xcaret: extraen datos de contacto de unos 8.300 clientes en México
La empresa mexicana informó que se vulneraron sus sistemas de ventas y se extrajeron datos de contacto y celulares de clientes, sin compromiso de datos financieros. Alertó por mensajes de cobro falsos.
Grupo Xcaret informó que se vulneraron sus sistemas de ventas y que se extrajeron datos de contacto y números de teléfono celular de algunos de sus clientes. La compañía cifró lo afectado en un 0.003% del total de los registros de este año, lo que equivale a unos 8.300 clientes.
La empresa sostuvo que ningún dato financiero, como cuentas bancarias o tarjetas de pago, fue comprometido. El comunicado oficial está fechado el 24 de octubre de 2026.
Según el relato de la compañía, primero contactó a los clientes potencialmente expuestos y minutos después emitió el comunicado. También advirtió que se identificaron mensajes de texto y correos que podrían usarse para intentar cobros de reservaciones en nombre de Xcaret.
La empresa pidió a sus usuarios ignorar mensajes de cobro sospechosos y verificar que toda comunicación provenga únicamente de sus direcciones oficiales, y aclaró que nunca envía ligas de cobro por mensajes telefónicos de texto.
Cómo ocurrió
- Confirmado
- sistemas de ventasVulneran sistemas de ventasConfirmado.
- datos de contactoExtraen contactos y celularesConfirmado.
- 8.300 clientes0.003% de registros del añoConfirmado.
- Grupo XcaretConfirmado.
Reconstrucción de DUPIN Noticias según lo informado.
¿Hackearon a Grupo Xcaret? Qué se sabe
Está confirmada una filtración de datos de Grupo Xcaret. La empresa mexicana informó que se vulneraron sus sistemas de ventas y se extrajeron datos de contacto y celulares de clientes, sin compromiso de datos financieros. Alertó por mensajes de cobro falsos. Información actualizada al 31 de octubre de 2026.
ACREDITADO
- Grupo Xcaret confirmó la vulneración de sus sistemas de ventas y la extracción de datos de contacto y celulares de clientes.
- La compañía afirmó que ningún dato financiero fue comprometido.
- La empresa cifró los registros afectados en un 0.003% del total del año, unos 8.300 clientes.
- Xcaret advirtió sobre mensajes de texto y correos que podrían intentar cobros de reservaciones en su nombre.
- La empresa aclaró que nunca envía ligas de cobro por mensajes telefónicos de texto.
SIN VERIFICAR O ABIERTO
- No se informó cómo se produjo la intrusión ni quién está detrás del incidente.
- No se detalló qué otros datos, además de contacto y celulares, pudieron haber sido alcanzados.
- No hay confirmación independiente sobre la magnitud exacta de los registros afectados.
Contexto
Grupo Xcaret es un operador turístico mexicano con parques y experiencias en la Riviera Maya. El incidente afectó sus sistemas de ventas, un área que concentra reservaciones y datos de contacto de visitantes.
La compañía indicó que reforzó sus medidas de vigilancia ante los constantes intentos de incursión virtual, en el marco de los protocolos de ciberseguridad aplicados tras el incidente.
En México, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares otorga a las personas los derechos ARCO para controlar el uso de su información.
Qué hacer
- Desconfiar de cobros por SMS Xcaret aclaró que no envía ligas de cobro por mensajes de texto. Ignorá cualquier enlace de pago recibido por esa vía y verificá en los canales oficiales.
- Cambiar contraseñas y activar 2FA Modificá la contraseña del servicio afectado y de cualquier cuenta vinculada, y configurá la autenticación en dos pasos.
- Revisar cargos y alertar al banco Controlá movimientos no autorizados en tus tarjetas y, ante cualquier sospecha, solicitá a tu banco la congelación temporal.
- Verificar remitentes oficiales Comprobá que toda comunicación sobre reservaciones provenga únicamente de las direcciones oficiales de la empresa antes de responder o pagar.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
