Falla en sistemas de seguridad compromete información de clientes
Grupo Xcaret confirmó la detección de una vulneración en sus plataformas digitales de comercialización de parques temáticos, evento que propició el acceso no autorizado a los registros de contacto de aproximadamente ocho mil 300 clientes que habían completado sus procesos de alta el pasado 21 de octubre.
A través de un comunicado oficial emitido por el corporativo, se puntualizó que la extracción de información se limitó estrictamente a direcciones de correo electrónico y números telefónicos móviles. La empresa enfatizó de manera categórica que “ningún dato financiero como cuentas bancarias o tarjetas de pago fueron comprometidos” durante este incidente de seguridad informática.
Asimismo, la corporación turística detalló que el volumen de usuarios afectados representa una proporción menor al 0.003 por ciento del total de transacciones y registros procesados a lo largo del año en curso.
Medidas de contención y prevención de fraudes
Inmediatamente después de detectar que la brecha de seguridad fue operada mediante mecanismos de comunicación no autorizados, Grupo Xcaret aseguró que “el caso está bajo control y los clientes involucrados han sido contactados de manera individual” con el propósito de evitar posibles esquemas de estafa.
Derivado de este acontecimiento, la compañía lanzó una advertencia dirigida a la opinión pública sobre la posible circulación de mensajes de texto y correos apócrifos orientados a exigir pagos pendientes o cobros por supuestas reservaciones a nombre de la marca.
Para blindar a los consumidores frente a estas prácticas malintencionadas, el grupo turístico recordó a los usuarios que “Xcaret nunca envía ligas de cobro a través de mensajes telefónicos de texto”. Adicionalmente, especificó que las únicas vías oficiales para gestionar ventas y cotizaciones operan exclusivamente a través de las cuentas de correo electrónico reservaciones@xcaret.com, reservations@xcaret.com y cotizaciones@xcaret.com, exhortando a la ciudadanía a desatender cualquier solicitud originada en remitentes ajenos.
El peligro del phishing en transacciones digitales
Este tipo de maniobras delictivas se enmarcan dentro de las modalidades conocidas como phishing, un esquema de fraude digital donde actores malintencionados suplantan la identidad de organizaciones, marcas o instituciones legítimas con la finalidad de manipular a las personas para que reveluen información confidencial, tales como contraseñas, datos bancarios o números de tarjetas.
Los ciberdelincuentes suelen emplear diversos canales de comunicación, incluyendo plataformas de mensajería instantánea, llamadas telefónicas, correos electrónicos o mensajes de texto, diseñados con tácticas de ingeniería social para simular urgencia o inducir una falsa sensación de legitimidad.
Las metodologías más frecuentes involucran alertas sobre supuestas anomalías en cuentas de usuario, notificaciones de adeudos o avisos sobre paquetes en tránsito. El propósito final consiste en persuadir a la víctima para que interactúe con enlaces fraudulentos que conducen a sitios web falsificados o para que descarguen archivos infectados que ponen en riesgo su seguridad digital.
