FILTRACIÓNESPAÑA
Ciberataque a Iberostar: filtran datos de reservas de clientes y alertan por fraudes
La cadena hotelera española detectó un posible acceso no autorizado a datos de contacto vinculados a reservas y advirtió a sus clientes por correos fraudulentos que piden pagos.
Iberostar Hotels & Resorts detectó un posible acceso no autorizado a datos de contacto asociados a reservas de clientes, según comunicó la propia cadena hotelera en su web de reservas. La información comprometida incluye nombre, apellido, correo electrónico, fechas de estancia y hotel de destino.
La compañía precisó que, de acuerdo con sus comprobaciones, no se vieron afectados los números de identificación personal, los datos bancarios ni la información de las tarjetas de crédito de los clientes.
A raíz del incidente, Iberostar identificó comunicaciones fraudulentas enviadas por correo electrónico a algunos clientes con reservas en sus hoteles. En esos mensajes se solicitan pagos con el argumento de confirmar las reservas realizadas.
La hotelera hizo pública la advertencia para alertar a sus clientes ante posibles intentos de fraude vinculados al acceso a esos datos de contacto, en un contexto que la propia empresa describe como de aumento de los intentos de fraude digital contra el sector turístico.
Cómo ocurrió
- Confirmado
- Acceso no autorizadoPosible acceso a datos de reservasConfirmado.
- Datos de contactoNombre, correo, fechas y hotelConfirmado.
- Correos fraudulentosPiden pagos para confirmar reservasConfirmado.
IberostarCadena hotelera españolaConfirmado.
Reconstrucción de DUPIN Noticias según lo informado.
¿Hackearon a Iberostar? Qué se sabe
Está confirmada una filtración de datos de Iberostar. La cadena hotelera española detectó un posible acceso no autorizado a datos de contacto vinculados a reservas y advirtió a sus clientes por correos fraudulentos que piden pagos. Información actualizada al 5 de noviembre de 2026.
ACREDITADO
- Iberostar comunicó que detectó un posible acceso no autorizado a datos de contacto asociados a reservas de clientes.
- Según la empresa, los datos comprometidos incluyen nombre, apellido, correo electrónico, fechas de estancia y hotel de destino.
- La cadena hotelera afirmó que no se vieron afectados los números de identificación personal, los datos bancarios ni la información de las tarjetas de crédito.
- Iberostar identificó correos fraudulentos enviados a algunos clientes que piden pagos para confirmar reservas.
SIN VERIFICAR O ABIERTO
- No se informó cuántos clientes resultaron afectados ni el alcance exacto de la filtración.
- No se conoce la identidad ni la motivación de los responsables del acceso no autorizado.
- No está determinado si los correos fraudulentos están vinculados directamente a los mismos autores del incidente.
Contexto
El incidente se produce en un contexto que la propia hotelera describe como de aumento de los intentos de fraude digital y de los ataques informáticos dirigidos a empresas del sector turístico.
Otras compañías del rubro sufrieron episodios similares en los últimos años. Air Europa padeció en 2023 un ciberataque que afectó a su entorno de pagos y expuso datos de tarjetas de clientes; meses después informó de un posible acceso irregular a información personal como nombres, documentos de identidad, teléfono y correo electrónico.
Booking.com comunicó en abril de 2026 el robo de datos personales vinculados a determinadas reservas, aunque aseguró que no se había accedido a información financiera. El transporte público de Mallorca también fue blanco de ataques informáticos.
Qué hacer
- Desconfiar de pedidos de pago Si recibís un correo que pide pagos para confirmar una reserva en Iberostar, verificá el estado del trámite por los canales oficiales de la cadena antes de responder.
- Revisar el remitente Comprobá con atención la dirección desde la que llega el mensaje y los enlaces que contiene; los fraudes suelen imitar la imagen de la empresa.
- No compartir datos bancarios Iberostar indicó que los datos de tarjetas no se vieron afectados. Evitá entregar información financiera por correo ante pedidos no solicitados.
- Reportar mensajes sospechosos Informá a la cadena hotelera sobre cualquier comunicación que use el incidente como gancho y conservá el mensaje como evidencia.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
