La cadena de hoteles Quest informó sobre una filtración de datos de clientes debido a una vulnerabilidad en un proveedor externo. La información expuesta incluye nombres, correos electrónicos, datos de contacto y, en algunos casos, fechas de nacimiento. La empresa ya ha contactado a los afectados y ha tomado medidas de seguridad para corregir el fallo.





La cadena australiana de aparthoteles Quest ha revelado que se han filtrado datos de sus clientes.

Un lector compartió amablemente un correo electrónico de la cadena con el asunto “Actualización importante de seguridad relativa a sus datos de Quest”.

Ese mensaje comienza con noticias desagradables: “Le escribo para informarle de un incidente reciente de seguridad de datos que afecta a parte de su información personal”.

“El lunes 17 de agosto de 2026, identificamos un acceso no autorizado a un sistema de base de datos y tomamos medidas inmediatas para contener el incidente”, continúa el correo electrónico. “El incidente surgió a raíz de una vulnerabilidad a través de nuestro proveedor de servicios externo”.

Los datos expuestos “se refieren a registros anteriores a junio de 2025” e incluyen el nombre completo de los huéspedes, además de lo que Quest describió como “Su correo electrónico y/u otros datos de contacto”.

Se pidió comentarios a la empresa, y esta nos informó que “un pequeño número de entradas de datos también incluyen la fecha de nacimiento”.

Lo que significa que quien haya accedido a esta información se encuentra ahora en una posición favorable para intentar un fraude de identidad.

Quest no identificó, sin embargo, al tercero que fue la fuente de la brecha, cómo ocurrió la filtración ni el número de clientes afectados por la fuga.

La empresa también ignoró nuestra pregunta sobre el alcance de los datos perdidos. Quest comenzó a operar hace más de 30 años, por lo que tenemos interés en saber hasta dónde llega esta filtración.

Quest opera más de 120 propiedades, la mayoría en Australia, además de algunas en Nueva Zelanda y Fiyi. The Register ha encontrado anuncios de propiedades de Quest en sitios populares de reserva de viajes de terceros como Expedia, Wotif y Booking.com, lo que sugiere que los visitantes extranjeros que se alojaron en las propiedades de la empresa también podrían estar en riesgo.

La empresa de alojamiento dijo a The Register que se ha puesto en contacto con todos los huéspedes afectados, ha contenido y solucionado los sistemas con fugas, ha completado la remediación, ha comenzado las investigaciones forenses y ha contratado asesores externos de ciberseguridad y privacidad.


Fuente:
TheRegister