Grupo Xcaret reporta vulneración de sistemas
Grupo Xcaret informó una vulneración en sus sistemas de ventas y la extracción de datos de contacto y celulares de algunos clientes
Grupo Xcaret informó que sus sistemas de ventas fueron vulnerados y que se extrajeron datos de contacto y números de celular de algunos clientes. La empresa aseguró que no se comprometieron datos financieros, cuentas bancarias ni tarjetas de pago.
Grupo Xcaret informó que sus sistemas de ventas fueron vulnerados y que de allí se extrajeron datos de contacto y números de teléfono celular de algunos clientes. La empresa sostuvo que no se comprometieron datos financieros, cuentas bancarias ni tarjetas de pago.
¿Qué dijo la empresa sobre el alcance?
La postura difundida por Grupo Xcaret, citada por Grupo Animal, indica que el incidente afectó información de contacto y teléfonos celulares, pero no expuso medios de pago. Expok, por su parte, reportó que aproximadamente 8.300 registros representarían menos del 0,003% del total procesado por la empresa durante 2026, según la propia empresa.
La compañía también habría contactado a los clientes potencialmente expuestos antes de difundir públicamente su postura, de acuerdo con Expok. En esa misma línea, indicó que actuó conforme a la legislación vigente.
¿Qué recomendó la empresa ante posibles fraudes?
Grupo Xcaret advirtió que no envía enlaces de cobro por SMS y señaló direcciones oficiales para reservaciones y cotizaciones, como medida frente a posibles solicitudes fraudulentas. La recomendación apunta a reducir el riesgo de que terceros aprovechen los datos extraídos para intentar engaños por mensajería.
En paralelo, La Verdad de Tamaulipas publicó recomendaciones para usuarios después de una filtración de datos personales, aunque su resultado disponible no identifica con precisión la filtración, el responsable ni el número de afectados. Entre las medidas sugeridas figuran cambiar contraseñas de correo electrónico, banca digital y redes sociales, y activar la verificación en dos pasos.
Ese enfoque de protección coincide con el tipo de respuesta preventiva que suele activarse cuando se filtran datos de contacto, aun cuando en este caso la compañía descartó que se haya comprometido información financiera. El punto central, con la información disponible, es que la exposición reportada se limitó a datos personales y que la empresa buscó contener posibles abusos posteriores.
Fuentes
- Data Breach Tracker 2026: Latest Cyber Attacks and Leaksscambaba.com· ScamBaba
- Datos Xpuestos: extraen correos y teléfonos de 8,300 clientes de Xcaretexpoknews.com· Expok News
- Ciberataque a Grupo Xcaret: extraen información de clientes pero descartan riesgo financierogrupoanimal.mx· Grupo Animal
- Vulnerabilidad digital afecta al turismo en Quintana Roo: cada empresa sufre casi dos mil 300 intentos de ciberataqueslado.mx· Lado.mx
- Alertan por fraudes tras filtración de datos personaleslaverdad.com.mx· La Verdad de Tamaulipas



