Ciberataques a hoteles en Latinoamérica y España. Entre junio y agosto de 2025, el grupo de amenazas RevengeHotels lanzó una nueva campaña para robar datos de tarjetas de crédito en hoteles de Brasil, Argentina, Bolivia, Chile, Costa Rica, México y España.
Los ataques utilizan correos de phishing disfrazados de reservas o solicitudes de empleo. Al abrir los documentos adjuntos, se instala un Troyano de Acceso Remoto (VenomRAT) que permite a los ciberdelincuentes acceder a información sensible de los huéspedes.
Ciberataques a hoteles en Latinoamérica y España
Los expertos de Kaspersky señalan que los atacantes ahora usan IA para mejorar sus correos y malwares, dificultando la detección por parte de empleados y huéspedes. Lisandro Ubiedo, analista senior de Kaspersky, advierte que los datos robados se venden en la dark web.
Recomendaciones para huéspedes
- Verificar que el hotel cumpla con estándares de seguridad como ISO o PCI DSS.
- Buscar reseñas recientes y noticias del hotel.
- Usar correo electrónico y teléfono secundarios para reservas.
- Emplear tarjetas de crédito con límite bajo o virtuales, más fáciles de pausar o cancelar.
Recomendaciones para hoteles
- Cumplir con estándares internacionales de seguridad digital y privacidad.
- Implementar sistemas de pago con 3D Secure o tokenización.
- Monitorear reseñas y foros para anticipar riesgos reputacionales.
- Separar cuentas y líneas de comunicación internas y externas.
- Mantener software actualizado y capacitar al personal en detección de actividades sospechosas.
