Grupo Xcaret informó que contuvo un incidente de ciberseguridad que derivó en la extracción no autorizada de datos de contacto de clientes de sus parques.
De acuerdo con un comunicado de la empresa, el incidente fue detectado en días recientes y estuvo relacionado con mecanismos de comunicación no autorizados en sus sistemas de ventas exclusivos para parques.
Los registros afectados corresponden al 21 de octubre e incluyen direcciones de correo electrónico y números de teléfono celular.
El universo de clientes involucrados asciende a alrededor de 8 mil 300 personas, cifra que representa menos de 0.003 por ciento del total de registros generados durante este año.
Xcaret descartó la exposición de información financiera y aseguró que no se comprometieron cuentas bancarias ni datos de tarjetas de pago.
Como parte de las medidas adoptadas, la empresa contactó de manera individual a los clientes potencialmente afectados para explicarles lo ocurrido y advertirles sobre posibles intentos de fraude mediante mensajes o correos que intenten cobrar reservaciones a su nombre.
Aseguró que el caso está bajo control y se identificaron algunos correos y mensajes de texto, que pueden ser sujetos a intentos de cobro de reservaciones en nombre de Xcaret.
El Grupo Xcaret indicó que nunca envía ligas de cobro a través de mensajes telefónicos de texto, y que todas sus comunicaciones oficiales de los canales de ventas de los parques, vía correo electrónico, provienen exclusivamente de las siguientes cuentas: reservaciones@xcaret.com, reservations@xcaret.com, cotizaciones@xcaret.com
Pidieron a sus clientes de parques, ignorar mensajes de cobro provenientes de llamadas telefónicas, de texto o de correos electrónicos de direcciones distintas a las mencionadas.
