Ciudad de México.- Los turistas que han realizado reservaciones en los parques de Xcaret podrían recibir mensajes o llamadas falsas para exigirles pagos pendientes, luego de que la empresa confirmara que fueron extraídos los correos electrónicos y números de celular de aproximadamente 8 mil 300 clientes.
Aunque la compañía aseguró que los datos bancarios y las tarjetas de crédito no fueron comprometidos, advirtió que la información obtenida podría ser utilizada por delincuentes para hacerse pasar por personal de sus parques y solicitar dinero mediante supuestas reservaciones.
El incidente fue detectado el pasado 21 de octubre en los sistemas de ventas de Grupo Xcaret, donde se identificaron mecanismos de comunicación no autorizados que permitieron extraer información personal de algunos usuarios.
De acuerdo con la investigación publicada ayer, la empresa confirmó que los datos expuestos corresponden únicamente a información de contacto y que, tras detectar el problema, comenzó a comunicarse con las personas afectadas para advertirles sobre posibles intentos de fraude.
El riesgo está en que los delincuentes podrían utilizar los correos y teléfonos para enviar mensajes aparentemente relacionados con una reservación, solicitar pagos adicionales o dirigir a los clientes hacia páginas falsas.
Por esta razón, Grupo Xcaret aclaró que nunca envía enlaces de cobro mediante mensajes de texto y recomendó desconfiar de cualquier comunicación que solicite dinero fuera de sus canales oficiales.
También pidió a los usuarios verificar directamente con la empresa cualquier mensaje relacionado con pagos pendientes, cambios de reservación o promociones, especialmente cuando incluya enlaces desconocidos o solicitudes de información personal.
La compañía señaló que los aproximadamente 8 mil 300 registros afectados representan una pequeña parte de sus operaciones durante 2026. Sin embargo, la investigación de ExpokNews advierte que no se proporcionó información suficiente para comprobar de manera independiente el porcentaje señalado por la empresa.
Otro punto que permanece sin aclararse es cómo se produjo exactamente la extracción de información, ya que Xcaret no detalló públicamente el mecanismo utilizado ni las medidas específicas adoptadas para evitar que vuelva a ocurrir.
En su respuesta al medio, la compañía aseguró que actuó conforme a la legislación vigente y que notificó directamente a los clientes involucrados antes de difundir el comunicado público.
El caso también ha puesto sobre la mesa la importancia de proteger los datos personales que los turistas entregan cuando compran entradas, solicitan información o contratan servicios por internet.
Aunque una dirección de correo electrónico o un número telefónico pueden parecer datos poco importantes frente a una tarjeta bancaria, en manos equivocadas pueden facilitar intentos de engaño, especialmente cuando los mensajes utilizan el nombre de una empresa conocida.
ExpokNews recordó que en su informe de sostenibilidad de 2024, Grupo Xcaret había reportado que no identificó reclamaciones relacionadas con violaciones a la privacidad de sus clientes ni pérdidas de información durante ese año.
Sin embargo, el incidente de octubre de 2026 plantea nuevas preguntas sobre la seguridad de sus plataformas y la manera en que se protegerá a los consumidores frente a posibles fraudes.
Por ahora, no se ha informado públicamente cuántos clientes, si los hubiera, habrían sufrido pérdidas económicas relacionadas con la extracción de datos.
Mientras continúan las revisiones de seguridad, la principal recomendación para quienes tengan reservaciones en Xcaret es evitar realizar pagos mediante enlaces recibidos por mensajes o correos sospechosos y confirmar cualquier solicitud directamente en los canales oficiales de la empresa.
ExpokNews
Hola, déjenos un comentario