Ciberataque a Grupo Xcaret: extraen información de clientes pero descartan riesgo financiero

Playa del Carmen.- Tras sufrir el robo de información de unos 8 mil 300 clientes, Grupo Xcaret aplicó los protocolos de ciberseguridad para reforzar las medidas de vigilancia ante los constantes intentos de incursión virtual. 

Informó que se vulneraron sus sistemas de ventas y se extrajeron datos de contacto y números de teléfono celular de algunos de sus clientes, en un 0.003% del total de los registros de este año. También puntualizó que “ningún dato financiero como cuentas bancarias o tarjetas de pago fueron comprometidos”.

Asimismo, la compañía alertó en el comunicado oficial del 24 de octubre de 2026 que se identificaron mensajes de texto y correos que “pueden ser sujetos a intentos de cobro de reservaciones en nombre de Xcaret”. Por ello, solicitaron a sus usuarios ignorar mensajes de cobro sospechosos y verificar que toda comunicación provenga únicamente de las direcciones oficiales.

El equipo de Xcaret informó que emitió un comunicado minutos después de haber contactado a todos los clientes que potencialmente quedaron expuestos. “Dimos a conocer la información. Grupo Xcaret, de manera responsable, se comunicó primero a los clientes@, indicó el staff.

Los ataques, explicaron, son recurrentes y provienen de todo el mundo, aunque son principalmente de Asia y Europa. “Estamos utilizando los mejores sistemas a nuestro alcance para mitigar futuros ataques como el resto de las empresas y organizaciones en el mundo”, se informó.

También lee: Secretaría Anticorrupción investiga posible hackeo y robo de datos personales a diversas instituciones públicas

Se sufre intrusión constante

De acuerdo con la University of Advanced Technologies (UNIAT) la intrusión a diversas empresas es constante. En ese sentido, el robo de datos aumentó en un 38 por ciento en los primeros 10 meses de 2026 y alertó que durante el último año en México los ataques cibernéticos y el uso de inteligencia artificial en los mismos se elevó un 90 por ciento.

 

Ante la filtración o exposición no autorizada de la información de contacto, en cualquier plataforma digital, es indispensable actuar rápidamente para evitar estafas financieras o suplantación de identidad:

• Cambia tus contraseñas y activa el 2FA: Modifica la contraseña del servicio afectado y de cualquier cuenta vinculada. Configura la autenticación en dos pasos.
• Desconfía del phishing y enlaces de cobro: No des clic en enlaces recibidos por SMS o correo electrónico. Xcaret aclaró expresamente que “nunca envía ligas de cobro a través de mensajes telefónicos de texto”.
• Guarda evidencias: Toma capturas de pantalla de los correos, mensajes o llamadas sospechosas sin borrar ningún registro, ya que servirá como prueba.
• Notifica a tus conocidos: Advierte a tus familiares y amigos sobre la vulneración para evitar que sean víctimas de fraudes o extorsiones a tu nombre.
• Alerta a tus bancos: Si los datos filtrados incluyen información financiera, solicita la congelación temporal de tus tarjetas y revisa que no haya cargos no autorizados.

Infórmate: Lydia Cacho encara a Mario Marín en audiencia: “Mírame cuando hablo”

Ejerce tus derechos ARCO y protégete

En México, el derecho a la protección de datos personales es un derecho humano fundamental establecido en el Artículo 16 Constitucional. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares otorga a cada persona el poder de controlar cómo las empresas manejan su información a través de los derechos ARCO:

• Acceso: Tienes derecho a conocer qué datos personales tuyos posee la empresa, para qué los utiliza y las condiciones de su tratamiento.
• Rectificación: Puedes solicitar la corrección o actualización de tus datos si son inexactos, incompletos o están desactualizados.
• Cancelación: Tienes la facultad de exigir que se eliminen tus datos de sus registros cuando consideres que no están siendo tratados conforme a la ley.
• Oposición: Puedes oponerte en cualquier momento al uso de tu información para fines específicos, como mercadotecnia o publicidad.

Checa esta noticia: Ni cambio de horario ni fin de fiesta: Quintana Roo conserva su hora

¿Cómo denunciar el uso indebido de tus datos?

Si una empresa o particular utiliza tus datos sin tu consentimiento o incurre en negligencia en sus medidas de seguridad, puedes presentar una denuncia por filtración de datos ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

La denuncia administrativa ante el INAI se puede realizar enviando un escrito detallado con las pruebas recabadas al correo electrónico verificacion@inai.org.mx o a través del portal digital PRODATOS. Además, si te encuentras en el estado de Quintana Roo, puedes recibir orientación especializada ante el órgano garante local, el IDAIPQROO.

También puedes solicitar ayuda a la Guardia Nacional y levantar tu reporte a través de estas vías oficiales disponibles las 24 horas:

• Marca al 088 desde cualquier parte del país.
• Envía tu caso a cnac@gn.gob.mx, guardia.nacional@gn.gob.mx o cert-mx@sspc.gob.mx.
• Envía un mensaje directo en la plataforma X a la cuenta oficial @CNAC_GN