FILTRACIÓNMÉXICO
Grupo Xcaret confirma filtración de datos de contacto de unos 8.300 clientes en México
La empresa detectó accesos no autorizados en los sistemas de venta de sus parques y extracción de correos y celulares asociados a reservaciones. Asegura que no hubo exposición de datos financieros.
Grupo Xcaret informó que detectó un incidente de seguridad en días recientes que permitió la extracción de datos de contacto de aproximadamente 8.300 clientes de sus parques, entre ellos correos electrónicos y números de teléfono celular.
Según el comunicado de la compañía, el incidente estuvo relacionado con mecanismos de comunicación no autorizados en los sistemas de ventas exclusivos de sus parques, y los registros afectados corresponden al 21 de octubre de 2026.
La empresa precisó que la información extraída incluye datos de contacto asociados con reservaciones y que los registros involucrados representan menos del 0.003% del total correspondiente a este año.
Xcaret aseguró que no identificó exposición de información financiera, por lo que las cuentas bancarias y los datos de tarjetas de pago permanecen fuera del incidente, y advirtió sobre posibles comunicaciones fraudulentas que usen su nombre para cobrar reservaciones.
Cómo ocurrió
- Confirmado
- acceso no autorizadoMecanismos de comunicación no autorizadosConfirmado.
- datos de contactoCorreos y celulares de reservacionesConfirmado.
- extracciónUnos 8.300 registros del 21 de octubreConfirmado.
- XcaretSistemas de venta de sus parquesConfirmado.
Reconstrucción de DUPIN Intelligence según lo informado.
¿Hackearon a Xcaret? Qué se sabe
Está confirmada una filtración de datos de Xcaret. La empresa detectó accesos no autorizados en los sistemas de venta de sus parques y extracción de correos y celulares asociados a reservaciones. Asegura que no hubo exposición de datos financieros. Información actualizada al 24 de octubre de 2026.
ACREDITADO
- Grupo Xcaret confirmó la extracción de datos de contacto de aproximadamente 8.300 clientes de sus parques.
- Los datos comprometidos incluyen correos electrónicos y números de teléfono celular asociados a reservaciones.
- La empresa afirmó que no se identificó exposición de información financiera ni de tarjetas de pago.
- Xcaret sostuvo que contactó individualmente a los clientes involucrados para informarles la situación.
SIN VERIFICAR O ABIERTO
- No se informó cómo se produjeron los accesos no autorizados ni quién estaría detrás del incidente.
- No está claro si los datos extraídos ya circulan o fueron ofrecidos a terceros.
- La empresa no detalló cuántos clientes fueron contactados ni el alcance exacto de las comunicaciones fraudulentas detectadas.
Contexto
El incidente afecta a una de las operadoras turísticas más grandes de México, con parques y experiencias en la Riviera Maya, lo que amplía el universo de clientes que podrían recibir mensajes fraudulentos.
La compañía sostiene que el volumen de registros involucrados es reducido frente al total anual de reservaciones, aunque no publicó cifras absolutas de clientes atendidos en el año.
El caso se suma a otros incidentes en el sector turístico de la región, donde los datos de contacto de reservaciones suelen reutilizarse en campañas de fraude con pagos y envíos de enlaces.
Qué hacer
- Desconfiar de cobros Si recibe mensajes que piden pagar reservaciones a nombre de Xcaret, verifique el canal antes de responder o transferir dinero.
- Revisar remitentes Compruebe que los correos provengan de direcciones oficiales y desconfíe de enlaces enviados por SMS o mensajería.
- Proteger datos reutilizados Si usó el mismo correo o teléfono en otros servicios, revise accesos y active la verificación en dos pasos donde esté disponible.
- Reportar intentos de fraude Informe a la empresa y a las autoridades los mensajes sospechosos que invoquen el incidente para pedir pagos.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Intelligence, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
