Robo de datos de 8.300 clientes de Xcaret, en México, los expone a cobros falsos

Grupo Xcaret, la empresa mexicana dueña de parques como Xcaret, Xel-Há y Xplor en Cancún y la Riviera Maya, confirmó que delincuentes se llevaron los correos electrónicos y los números de celular de unos 8.300 clientes de sus parques, según informaron Milenio y Reportur. La empresa advirtió que esos clientes pueden recibir correos y mensajes que les cobran reservas en nombre de Xcaret.

El acceso entró por los sistemas de venta de los parques, a través de lo que la compañía llamó "mecanismos de comunicación no autorizados". Los datos robados corresponden a los registros del 21 de octubre. "Ningún dato financiero, como cuentas bancarias o tarjetas de pago, fue comprometido", aseguró la empresa en el comunicado que citó Reportur.

Un dato de contacto basta para estafar

Un correo y un teléfono parecen poca cosa, pero son justo lo que necesita un estafador para hacerse pasar por la empresa ante alguien que acaba de comprar una entrada. La víctima espera noticias de su reserva, y un mensaje que le pide completar un pago no le resulta extraño. Xcaret dijo que ya identificó algunos de esos correos y mensajes de texto, que contactó uno por uno a los afectados y que nunca envía enlaces de cobro por SMS.

La empresa pidió ignorar cualquier cobro por teléfono, mensaje de texto o correo que no llegue desde sus tres cuentas oficiales de venta de los parques, que son reservaciones@xcaret.com, reservations@xcaret.com y cotizaciones@xcaret.com.

El problema no es nuevo en la zona. El Consejo de Promoción Turística de Quintana Roo, el organismo del estado que promueve el destino, ya había advertido que los parques y hoteles más buscados, como los de Grupo Xcaret, Grupo Palace, Vidanta y Nickelodeon, son las marcas más usadas para fraudes, robo de identidad y de datos bancarios, según Reportur. En 2022, Xcaret había denunciado copias ilegales de los sitios web de sus hoteles e inició acciones legales en Estados Unidos.

Lo que el comunicado no aclara

El comunicado no dice cómo entraron, desde cuándo, ni si la empresa avisó a las autoridades de protección de datos de México. Xcaret afirmó que los 8.300 clientes representan "menos del 0,003 %" de sus registros del año, una proporción que supondría más de 270 millones de registros, una cifra que la empresa no explicó. Milenio y Reportur publicaron el número de afectados tal como lo dio la compañía.

A quien haya comprado entradas para los parques en los últimos días y reciba un pedido de pago le conviene verificarlo en los canales oficiales de Xcaret antes de pagar.