CANCÚN.— Grupo Xcaret informó sobre la detección de una vulneración en sus sistemas de ventas de parques, lo que provocó la extracción no autorizada de información de contacto de aproximadamente ocho mil 300 clientes registrados el pasado 21 de octubre.
En un comunicado, el corporativo precisó que los datos expuestos se limitaron a correos electrónicos y números de teléfono celular, asegurando que ningún dato financiero, como cuentas bancarias o tarjetas de pago, resultó comprometido. Además, destacó que esta cifra de usuarios afectados representa menos del 0.003 por ciento del total de registros procesados a lo largo del año.
Medidas de seguridad y alerta por fraude (Phishing)
Tras identificar la brecha de seguridad —operada mediante mecanismos de comunicación no autorizados—, Grupo Xcaret indicó que la situación se encuentra bajo control y que los clientes afectados fueron contactados de manera individual para prevenir posibles esquemas de fraude.
🔐📱 XCARET REPORTA ACCESO NO AUTORIZADO A DATOS DE CONTACTO DE 8,300 CLIENTES
Grupo Xcaret informó que detectó acceso no autorizado a sistemas de comunicación vinculados exclusivamente con las ventas de sus parques, del que se extrajeron correos electrónicos y números de teléfono celular de aproximadamente 8,300 clientes registrados el 21 de octubre. La empresa señaló que la información comprometida representa menos del 0.003% de los registros del año y que no se accedió a datos financieros, cuentas bancarias ni tarjetas de pago. También indicó que contactó individualmente a las personas afectadas y les advirtió sobre posibles mensajes fraudulentos que soliciten pagos de reservaciones. 🛡️📩
#Latitud21 #Xcaret #QuintanaRoo #Ciberseguridad #ProtecciónDeDatos #Turismo #Empresas #Tecnología
— Latitud 21 (@Latitud21mx) October 25, 2026
Ante el riesgo de que la información sustraída sea utilizada en intentos de extorsión o estafa digital, el grupo turístico emitió importantes recomendaciones a los usuarios:
• Canales oficiales: Recordaron que todas las comunicaciones oficiales de sus canales de venta se emiten exclusivamente a través de las cuentas reservaciones@xcaret.com, reservations@xcaret.com y cotizaciones@xcaret.com.
• Advertencia sobre cobros: La empresa enfatizó que nunca envía enlaces de cobro a través de mensajes de texto telefónicos, por lo que exhortó a los clientes a ignorar cualquier requerimiento proveniente de direcciones o números distintos.
Las autoridades y expertos en ciberseguridad advierten que este tipo de filtraciones suelen ser aprovechadas para realizar ataques de phishing, una modalidad donde los delincuentes se hacen pasar por empresas legítimas mediante correos, mensajes o llamadas para inducir a las víctimas a hacer clic en enlaces falsos o entregar información confidencial.
🏨Grupo Xcaret informó que sufrió un incidente de ciberseguridad que derivó en la extracción no autorizada de datos de contacto de clientes de sus parques. 💻⚠️
https://t.co/QyRLtEoS54 https://t.co/VHwZiBZ4GL
— Capital México (@CapitalMexico) October 25, 2026
Te recomendamos:
Guanajuato llevará su riqueza cultural y gastronómica al Festival Xcaret 2026
AM.MX/dsc
