PUNTOS CLAVE
- Grupo Xcaret contuvo una extracción no autorizada de datos de contacto de clientes de sus parques, ligada a sistemas de venta, y notificó de forma individual a las personas involucradas.
- Los registros afectados corresponden al 21 de octubre, incluyen correos y celulares de unos 8 mil 300 clientes, menos de 0.003% de los registros del año, y no hubo datos bancarios.
- La empresa pide ignorar cobros recibidos por llamada, mensaje de texto o correo ajeno a sus tres direcciones oficiales, y verificar cualquier solicitud de pago antes de actuar.
Un incidente cibernético en Xcaret derivó en el robo de información de contacto de usuarios de sus parques, según informó la empresa. Grupo Xcaret aseguró que lo contuvo con rapidez, activó medidas de prevención y avisó directamente a los afectados para evitar intentos de fraude.
La compañía explicó que el caso estuvo relacionado con mecanismos de comunicación no autorizados en sus sistemas de ventas exclusivos para los parques. Afirmó que el asunto está bajo control y que la principal recomendación es desconfiar de cualquier cobro inesperado.
¿Qué datos se extrajeron y a cuántos clientes afectó?
Se extrajeron direcciones de correo electrónico y números de teléfono celular de alrededor de 8 mil 300 clientes, cifra que Xcaret ubica en menos de 0.003% de los registros generados este año. Los registros afectados corresponden al 21 de octubre. La empresa descartó que se hayan comprometido cuentas bancarias o datos de tarjetas de pago.
¿Qué hace Xcaret para evitar fraudes?
Xcaret contactó de manera individual a los clientes potencialmente afectados para explicarles lo ocurrido y advertirles sobre mensajes o correos que intenten cobrar reservaciones a su nombre. La empresa recordó que no envía enlaces de cobro por mensaje de texto y pidió estar atentos a cualquier comunicación sospechosa.
El objetivo de la notificación y de la difusión de canales oficiales es reducir el riesgo de que terceros usen los datos de contacto para engañar a los usuarios. Antecedentes similares se han documentado en el estado: la Policía Cibernética de Quintana Roo capacitó a más de 2 mil personas para prevenir fraudes digitales.
¿Cuáles son los correos oficiales de Xcaret y qué hacer ante un cobro sospechoso?
Xcaret identificó tres cuentas oficiales en sus canales de venta de parques: [email protected], [email protected] y [email protected]. La empresa recomendó ignorar solicitudes de pago que lleguen por llamada, mensaje de texto o correo de direcciones distintas, verificar el origen de cualquier cobro y no compartir información personal ni hacer transferencias a partir de mensajes sospechosos.
Preguntas frecuentes
¿Se robaron datos de tarjetas de clientes de Xcaret?
No, según la empresa. Xcaret aseguró que no se comprometieron cuentas bancarias ni datos de tarjetas de pago. La extracción se limitó a direcciones de correo electrónico y números de teléfono celular de unos 8 mil 300 clientes de sus parques.
¿Cómo sé si mi información fue afectada?
Xcaret informó que contactó de manera individual a los clientes potencialmente afectados para explicarles lo ocurrido. Si recibiste ese aviso, tus datos de contacto pudieron estar entre los extraídos; si no, la empresa no indica que debas hacer algo adicional.
¿Xcaret envía enlaces de cobro por mensaje de texto?
No. La empresa recordó que no manda enlaces de cobro mediante mensajes de texto telefónicos. Si recibes uno a nombre de Xcaret, ignóralo y verifica la solicitud únicamente con sus correos oficiales de reservaciones y cotizaciones.
¿Qué puedo hacer si recibo un cobro sospechoso a nombre de Xcaret?
Ignora la solicitud si llega por llamada, mensaje o correo distinto a las tres direcciones oficiales. No compartas información personal ni hagas transferencias. Si tienes una reservación, confírmala escribiendo directamente a uno de los correos oficiales.
Última verificación: 25 de octubre de 2026.
