Grupo Xcaret confirmó un hackeo a sus sistemas de ventas de parques que expuso datos de contacto de aproximadamente 8,300 clientes, según lo reportado por Quinta Fuerza el 25 de octubre. El comunicado de la empresa ubica los registros afectados en el 21 de octubre de 2026.
🔒 Los datos extraídos incluyen correos electrónicos y/o números de teléfono celular. Xcaret delimita el acceso no autorizado a los sistemas de ventas de sus parques, no a toda la operación del grupo, que también administra hoteles.
📊 Según el consorcio, los registros afectados representan menos del 0.003% del total de este año; es una cifra atribuida a la empresa, no una proporción verificada de manera independiente. También sostiene que no se comprometieron cuentas bancarias ni tarjetas de pago, que el incidente está bajo control y que ya contactó individualmente a las personas involucradas.
📱 La alerta no termina en la extracción: Xcaret identificó correos y mensajes de texto relacionados con posibles intentos de cobrar reservaciones en su nombre. La compañía afirma que no envía enlaces de cobro por SMS y pide ignorar solicitudes de pago por llamadas, mensajes o correos ajenos a sus canales oficiales.
¿Por qué importa si no se llevaron datos bancarios?
Que las tarjetas no hayan sido comprometidas, según Xcaret, no significa que no hubiera exposición de información personal: los correos y celulares también son datos de sus clientes. Para quienes reservaron en sus parques, el punto práctico es la advertencia sobre solicitudes de cobro que aparentan venir de la empresa.
💬 Si te llega un mensaje para pagar una reservación, ¿cómo compruebas que realmente lo envió la empresa antes de abrir el enlace?
¿Pero deveras? 🌵💚
