Grupo Xcaret reporta vulneración en sus sistemas de ventas

Grupo Xcaret detectó una vulneración en sus sistemas de ventas de parques el 21 de octubre, la cual permitió la extracción de información no autorizada de aproximadamente 8,300 clientes. Los datos expuestos incluyen correos electrónicos y números de teléfono celular, según informó la empresa.

No se comprometieron datos financieros como cuentas bancarias o tarjetas de pago. El número de usuarios afectados representa menos del 0.003% del total de registros procesados por la empresa durante el año. Xcaret aseguró que el caso está bajo control y los clientes involucrados han sido contactados individualmente.

La empresa alertó sobre la posible circulación de correos electrónicos y mensajes de texto para cobrar reservaciones a nombre de la empresa. Xcaret advierte que nunca envía enlaces de cobro a través de mensajes de texto. Todas las comunicaciones oficiales se emiten exclusivamente desde las cuentas: reservaciones@xcaret.com, reservations@xcaret.com, cotizaciones@xcaret.com.

Los clientes se fueron instruidos a ignorar requerimientos provenientes de direcciones distintas. Este tipo de estafas se conocen como phishing, una modalidad de fraude digital en la que los delincuentes se hacen pasar por personas, empresas o instituciones legítimas para obtener información confidencial.

Grupo Xcaret señaló que “ningún dato financiero como cuentas bancarias o tarjetas de pago fueron comprometidos.” La empresa también destacó que “Xcaret nunca envía ligas de cobro a través de mensajes telefónicos de texto.”

Además, se mencionó que “este tipo de estafas se conocen como phishing, una modalidad de fraude digital en la que los delincuentes se hacen pasar por personas, empresas o instituciones legítimas para engañar a sus víctimas y obtener información confidencial, como contraseñas, datos bancarios o números de tarjetas.”