Grupo Xcaret relata invasão em sistemas de vendas

Grupo Xcaret informou que seus sistemas de vendas foram invadidos e que, a partir deles, foram extraídos dados de contato e números de celular de alguns clientes. A empresa afirmou que não houve comprometimento de dados financeiros, contas bancárias nem cartões de pagamento.

¿Qué dijo la empresa sobre el alcance?

A posição divulgada pela Grupo Xcaret, citada pelo Grupo Animal, indica que o incidente atingiu informações de contato e telefones celulares, mas não expôs meios de pagamento. A Expok, por sua vez, informou que cerca de 8.300 registros representariam menos de 0,003% do total processado pela empresa ao longo de 2026, segundo a própria companhia.

A empresa também teria contatado os clientes possivelmente expostos antes de tornar pública sua posição, de acordo com a Expok. Na mesma linha, afirmou ter agido conforme a legislação vigente.

¿Qué recomendó la empresa ante posibles fraudes?

Grupo Xcaret advertiu que não envia links de cobrança por SMS e indicou endereços oficiais para reservas e orçamentos como medida diante de possíveis solicitações fraudulentas. A recomendação busca reduzir o risco de que terceiros usem os dados extraídos para tentar golpes por mensagem.

Em paralelo, a La Verdad de Tamaulipas publicou recomendações para usuários após uma filtragem de dados pessoais, embora o material disponível não identifique com precisão a filtragem, o responsável nem o número de afetados. Entre as medidas sugeridas estão trocar senhas de e-mail, banco digital e redes sociais, além de ativar a verificação em duas etapas.

Esse tipo de proteção coincide com a resposta preventiva que costuma ser acionada quando dados de contato vazam, ainda que, neste caso, a empresa tenha descartado o comprometimento de informações financeiras. O ponto central, com os dados disponíveis, é que a exposição reportada se limitou a dados pessoais e que a empresa buscou conter possíveis abusos posteriores.