La Agencia Española de Protección de Datos (AEPD) advierte en un reciente informe del aumento de ciberataques a los sistemas informáticos de hoteles durante el pasado julio. El organismo afirma que en julio se le notificaron 919 brechas o filtrados involuntarios de datos personales —dato que no incluye solo los hackeos a hoteles—, cuando el mes inmediatamente anterior solo se constataron 518 y en julio de 2025 apenas fueron 282.

La agencia señala que estos ciberataques a alojamientos implican normalmente el acceso de terceros no legitimados a datos personales de los clientes que han realizado reservas en los establecimientos. Estas brechas pueden tener serias consecuencias, pues una vez robados los datos, los ciberdelincuentes pueden utilizarlos para reclamar falsos pagos a los clientes de los hoteles hackeados.

La AEPD detalla el procedimiento que habitualmente siguen estos criminales. Así, los datos personales, incluyendo la información de las reservas, son utilizados para contactar con los clientes a través de los portales de reserva, correo electrónico y otros servicios de mensajería instantánea, alegando problemas en el pago y reclamando el abono de la reserva. Estos intentos de fraude, afirma el informe, tienen éxito en no pocas ocasiones, con el consiguiente perjuicio para las personas afectadas. 

Según este modus operandi, los hackers podrían estar incurriendo en delitos de suplantación de identidad y fraude, entre otros. La agencia señala que en estos casos, el responsable del tratamiento de datos del hotel debe denunciar siempre ante las autoridades policiales y/o judiciales.

El organismo recuerda la necesidad de seleccionar personal adecuado para realizar estas tareas en los alojamientos, dado lo delicada que resulta la labor, vulnerable a intromisiones delictivas. Recomienda seleccionar a encargados del tratamiento que puedan garantizar un nivel adecuado de seguridad y el cumplimiento de la normativa de protección de datos. "Los establecimientos hoteleros únicamente deben utilizar aquellos servicios de gestión de reservas que puedan garantizar un nivel de seguridad adecuado para los datos personales de sus clientes", afirma el informe.

Te recomendamos