Qué nos dice la investigación sobre las filtraciones de datos de viajes
Sin darte cuenta, al viajar tu información personal termina en muchos más lugares de los que crees. Las aerolíneas y los hoteles son los más obvios, pero las plataformas de reservas, las empresas de alquiler de autos, los operadores de tren, los programas de puntos, los proveedores de tours y otros servicios más pequeños también recopilan sus propios datos a lo largo del camino.
Los investigadores de NordVPN y Saily analizaron filtraciones relacionadas con el sector turístico registradas entre enero de 2021 y agosto de 2026 para ver qué pasa con esa información cuando las empresas de viajes sufren una filtración.
Los investigadores encontraron 119,4 millones de datos de viajeros expuestos, pero el total es solo una parte de la historia. El estudio reveló dos patrones muy distintos: algunos tipos de empresas turísticas aparecieron en filtraciones con mucha más frecuencia, mientras que otros tuvieron menos incidentes pero con un número mucho mayor de personas afectadas de golpe.
Además, la información expuesta no se limitó a credenciales de acceso a cuentas. Las filtraciones en el sector turístico frecuentemente contenían datos personales difíciles o en algunos casos imposibles de cambiar.
¿Dónde están los puntos débiles y qué información dejan los viajeros en el camino? Veamos los hallazgos.
Las filtraciones de datos de viajes no tienen un patrón
Los investigadores identificaron 119.433.433 datos de viajeros expuestos durante el periodo analizado. Sin embargo, esta información estuvo lejos de distribuirse de forma uniforme entre los años.
Solo en 2021, los investigadores identificaron más de 37,4 millones de datos en 278 filtraciones, la cifra de incidentes más alta del conjunto, impulsada en gran parte por un grupo de filtraciones en plataformas de reservas más pequeñas. En 2022, el número de incidentes bajó considerablemente a 43, pero esas filtraciones igualmente expusieron casi 22 millones de datos. El año siguiente trajo solo 23 filtraciones observadas, pero casi 30 millones de datos expuestos. En la siguiente tabla puedes ver una comparación año a año.
*Los datos de 2026 cubren el periodo hasta el 18 de agosto.
Un número alto de exposiciones no siempre equivale a más información revelada. En 2021 hubo alrededor de 12 veces más filtraciones que en 2023, pero solo cerca de un 25% adicional de datos expuestos. Unos pocos incidentes muy grandes pueden inclinar la balanza rápidamente.
Para los viajeros, ambos lados de la ecuación importan. Un sector puede tener filtraciones frecuentes y de menor tamaño, o incidentes ocasionales que afectan a millones de personas de una sola vez.
Los sectores turísticos más afectados
Una filtración de datos en un pequeño operador de tours se ve muy diferente a una en una aerolínea importante. La primera puede afectar a menos clientes, pero ser uno de muchos incidentes similares, mientras que la segunda puede exponer la información de una enorme cantidad de viajeros de golpe.
Para tener en cuenta estas diferencias, los investigadores agruparon las empresas afectadas en cinco sectores turísticos:
- Aerolíneas
- Hoteles y resorts
- Programas de puntos y recompensas
- Plataformas de reservas, agencias de viajes online, tours y proveedores de actividades
- Empresas de cruceros, trenes y alquiler de autos
Las empresas de cruceros, trenes y alquiler de autos representaron la mayor proporción de datos expuestos observados, con un 27,7%. Las plataformas de reservas, agencias de viajes online, tours y actividades siguieron de cerca con un 24,6%, hoteles y resorts con un 23,7% y aerolíneas con un 21,2%. Los programas de puntos y recompensas representaron el 2,8% restante.
La siguiente tabla muestra los datos con mayor detalle.
Las plataformas de reservas, agencias de viajes online, tours y actividades fueron la categoría con más filtraciones en la investigación, con 274 incidentes. Este grupo incluye empresas de tamaños muy distintos, desde grandes páginas de reservas hasta agencias pequeñas, operadores regionales y todo tipo de experiencias turísticas.
Las aerolíneas mostraron el patrón opuesto. Los investigadores observaron solo 21 filtraciones en aerolíneas, frente a las 274 del grupo anterior. Pero esos 21 incidentes expusieron más de 25,2 millones de datos. Una filtración promedio en una aerolínea contenía alrededor de 1,2 millones de datos, más de 11 veces el promedio de aproximadamente 107.000 del grupo de reservas, agencias de viajes online, tours y actividades.
¿Qué información se expone en las filtraciones de datos de viajes?
Todas las filtraciones analizadas contenían direcciones de correo electrónico, ya que se usaron como unidad de medida para calcular el tamaño de cada incidente. Pero la mayoría también incluyó otra información personal.
Los nombres completos aparecieron en el 92% de las filtraciones analizadas, los números de teléfono en el 87% y las direcciones en el 78%. Más de la mitad incluyó fechas de nacimiento (55%) e información de género (53%), mientras que el 46% contenía contraseñas. La nacionalidad apareció en el 19% de las filtraciones y los datos de documentos de identidad en el 11%.
En conjunto, esta información puede construir un perfil detallado de una persona. Quien acceda a una filtración de viajeros podría conocer tu nombre completo, dónde vives, cómo contactarte y cuándo naciste. Dependiendo del proveedor y el incidente, lo expuesto también podría incluir nacionalidad o documentos de identidad.
La información de viaje puede ser especialmente sensible porque gran parte de ella es difícil de cambiar. Puedes restablecer una contraseña comprometida, pero no puedes modificar tu fecha de nacimiento ni otros datos personales como tu documento de identidad.
Los datos después de tu viaje
La investigación también señala un problema menos obvio: es posible que los viajeros aún tengan información personal almacenada en empresas que usaron una sola vez y de las que ya se olvidaron.
Las plataformas de reservas, agencias de viajes online, operadores de tours y proveedores de actividades representaron más de la mitad de las filtraciones analizadas, y muchos de estos servicios pueden haberse usado para un solo viaje.
Quizás recuerdas la aerolínea con la que viajaste hace cinco años, pero probablemente no cada empresa de tours local, servicio de alquiler de autos o plataforma de reservas que usaste. Según las políticas de la empresa y los requisitos legales, esos servicios pueden conservar la información de sus clientes después de que el viaje termina.
Una cuenta vieja que apenas recuerdas podría seguir teniendo tus datos personales si la empresa sufre una filtración años después.
Cómo compartir menos información personal cuando viajas
Los viajeros no pueden controlar cómo cada aerolínea, hotel o plataforma de reservas protege su infraestructura. Pero sí pueden ser más selectivos con lo que comparten. Algunos hábitos sencillos pueden ayudarte a dejar menos información sensible en el camino:
- Evita crear cuentas innecesarias: antes de registrarte, considera si realmente necesitas una cuenta o si el servicio te permite completar la reserva como invitado.
- Usa contraseñas únicas y autenticación en dos pasos (MFA o 2FA): una contraseña diferente para cada cuenta significa que las credenciales expuestas por un proveedor no se pueden reusar en otros. La MFA agrega una verificación adicional, dificultando el acceso a tu cuenta aunque la contraseña haya sido robada.
- Elimina tu información personal guardada: borra métodos de pago y documentos de identidad almacenados una vez que el servicio ya no los necesite.
- Ten cuidado al subir documentos de identidad: los pasaportes y otros documentos oficiales a veces son necesarios, pero no los subas solo porque un formulario lo pide. Verifica por qué la empresa necesita el documento, cómo lo va a usar y si puedes proporcionar la información necesaria de otra manera.
- Revisa tus cuentas de viaje antiguas: elimina las que ya no uses y, cuando sea posible, solicita la eliminación de la información personal asociada a ellas.
- Mantente alerta: trata con desconfianza los emails o mensajes inesperados sobre reservas pasadas, especialmente si te piden iniciar sesión, compartir información o hacer un pago.
La seguridad online empieza con un click.
Mayor protección con la VPN líder del mundo
Metodología
Los investigadores de NordVPN y Saily analizaron datos históricos de filtraciones desde el 1 de enero de 2021 hasta el 18 de agosto de 2026, usando información disponible a través de la plataforma de gestión de exposición a amenazas NordLayer Intelligence.
Los investigadores revisaron el catálogo de filtraciones del periodo analizado y clasificaron los incidentes que involucraban aerolíneas, hoteles y resorts, agencias de viajes online, operadores de tours y actividades, programas de puntos, y empresas de cruceros, trenes y alquiler de autos. Cada filtración se clasificó según el nombre, dominio y descripción de la organización afectada. Los investigadores verificaron individualmente los incidentes más grandes y eliminaron los falsos positivos.
El tamaño de cada filtración se midió usando el número de direcciones de correo electrónico únicas expuestas. El conjunto de datos final contenía 119.433.433 datos de viajeros en 494 filtraciones relacionadas con el sector turístico.
Los hallazgos representan incidentes observados en el conjunto analizado y no deben interpretarse como el número total global de filtraciones en el sector turístico ni de datos de viajeros expuestos.
