BWH Hotels informó sobre una filtración de datos causada por un tercero que afectó a clientes de sus diversas marcas entre octubre y abril. Se accedió a información personal y detalles de reservas, aunque se confirmó que no hubo robo de datos bancarios o de pago. La empresa ya tomó medidas de seguridad y recomienda a los huéspedes estar alerta ante posibles mensajes sospechosos o intentos de phishing.

BWH Hotels está informando a sus clientes sobre una brecha de datos de terceros que permitió a los ciberdelincuentes acceder a datos de seis meses.

El correo electrónico de notificación indicaba que BWH Hotels, propietaria de las marcas WorldHotels, Best Western Hotels & Resorts y Sure Hotels, identificó la intrusión el 22 de abril, pero los datos afectados se remontan al 14 de octubre de 2025.

El CTO de BWH Hotels, Bill Ryan, quien redactó el correo de notificación, afirmó que nombres, direcciones de correo electrónico, números de teléfono y/o direcciones particulares de "ciertos huéspedes" fueron accedidos por un tercero no autorizado.

Los intrusos también accedieron a detalles de las reservas, como números de reserva, fechas de estancia y cualquier solicitud especial.

Se confirmó que el ataque se dirigió a una de sus "aplicaciones web que alberga ciertos datos de reservas de huéspedes". No hubo datos de pago ni bancarios involucrados.

The Register preguntó a BWH Hotels si la intrusión comenzó en octubre y no fue detectada hasta abril, o si una brecha posterior expuso datos que datan de octubre.

También preguntamos si esto estaba relacionado con la información que recibimos en marzo sobre el robo de datos de reservas de clientes de BWH Hotel y su uso para campañas de phishing. En aquel momento, la empresa no confirmó ni desmintió la información vista por The Register.

BWH Hotels no respondió inmediatamente a nuestra solicitud de comentarios el lunes.

"Al descubrir el incidente, sacamos inmediatamente la aplicación de línea y revocamos el acceso no autorizado", dijo Ryan. "Hemos contratado a destacados expertos externos en ciberseguridad para apoyar nuestros esfuerzos de respuesta al incidente y para ayudar a reforzar aún más las salvaguardas existentes".

"Aconsejamos a los huéspedes que estén especialmente vigilantes al ver cualquier comunicación inesperada o sospechosa sobre estancias en hoteles. Si recibe una comunicación sospechosa, como un correo electrónico, mensaje de texto, WhatsApp o llamada telefónica inesperada que solicite pagos, códigos, inicios de sesión o 'verificación', incluso si hacen referencia a una propiedad de BWH Hotels o a una reserva próxima, no interactúe. Navegue directamente a los sitios en lugar de hacer clic en los enlaces".

Fuente:
TheRegister