La filtración de datos de reservas expone a millones de viajeros a fraudes y refuerza la urgencia de fortalecer la ciberseguridad del sector.
La plataforma Booking.com confirmó un incidente de ciberseguridad que ha comprometido datos sensibles de millones de reservas a nivel global, generando preocupación en toda la cadena de valor del turismo.
El ataque, detectado a mediados de abril de 2026, permitió a terceros acceder a información como nombres, correos electrónicos, números telefónicos y detalles de itinerarios, incluyendo historiales de comunicación entre huéspedes y alojamientos. Aunque la compañía señaló que no se han visto afectados datos financieros ni direcciones físicas, la exposición ha derivado en una ola de ataques de phishing altamente personalizados.
Con información real en mano, los ciberdelincuentes están ejecutando campañas de suplantación de identidad, solicitando pagos adicionales o validaciones de tarjetas de crédito, lo que incrementa el riesgo para viajeros y operadores turísticos.
Como respuesta, Booking.com implementó el restablecimiento masivo de PIN en reservas afectadas y ha iniciado la notificación directa a los usuarios, instándolos a verificar la autenticidad de cualquier comunicación recibida.
El incidente evidencia la vulnerabilidad del ecosistema turístico digital, donde la interconexión con múltiples proveedores amplifica los riesgos. Expertos coinciden en que reforzar los protocolos de seguridad y la capacitación del usuario será clave para preservar la confianza en la industria.
