Hotmart confirma incidente de seguridad que comprometió datos de sus usuarios

Hotmart confirmó un incidente de seguridad que comprometió información personal de usuarios de sus plataformas Hotmart y Teachable, luego de detectar un acceso no autorizado a sus sistemas el 12 de octubre de 2026.

La compañía comenzó a notificar a los usuarios afectados mediante comunicaciones individuales, en las que explica qué información estuvo involucrada, las medidas adoptadas y los posibles riesgos derivados del incidente.

En uno de los avisos enviados por Hotmart B.V. se confirma que los datos afectados incluyen nombres, direcciones de correo electrónico y volumen transaccional. La empresa asegura que no se registraron movimientos indebidos de fondos.

Hasta el momento, Hotmart no ha informado públicamente cuántas personas resultaron afectadas ni ha detallado cómo se produjo el acceso no autorizado.

Incidente de seguridad en Hotmart: ¿qué datos fueron comprometidos?

La compañía explicó que realizó una revisión de sus sistemas para identificar qué información estuvo expuesta en cada cuenta antes de contactar a los usuarios.

En la comunicación analizada por Revista C-level, los datos identificados son:

• Nombre del usuario.
• Dirección de correo electrónico.
• Volumen transaccional asociado con su actividad en la plataforma.

La notificación no señala que las contraseñas, números de tarjetas o credenciales bancarias de ese perfil hayan sido comprometidos. Sin embargo, esto no permite descartar que otros usuarios hayan recibido avisos con categorías de información diferentes.

La empresa tampoco ha confirmado si los datos obtenidos por el tercero han sido publicados, comercializados o utilizados para cometer fraudes.

Hotmart bloqueó el acceso y notificó a las autoridades

Según la comunicación enviada a los usuarios, Hotmart activó medidas de contención al identificar el incidente.

Entre las acciones adoptadas se encuentran el bloqueo del acceso no autorizado, la sustitución de credenciales y la restricción de mecanismos para crear nuevos accesos a sus sistemas.

La compañía también informó que notificó el incidente a la autoridad competente de protección de datos dentro del plazo legal.

Hotmart señaló que ya contaba con controles de seguridad, autenticación multifactor, monitoreo de sistemas y pruebas de penetración antes del incidente.

La investigación continúa planteando interrogantes sobre el origen del acceso y el alcance total de la información comprometida.

¿Qué riesgos enfrentan los usuarios de Hotmart y Teachable?

Uno de los principales riesgos es que terceros utilicen información personal para desarrollar intentos de fraude mediante suplantación de identidad.

Los atacantes podrían enviar mensajes aparentemente legítimos haciéndose pasar por Hotmart, Teachable o entidades financieras, utilizando datos reales de los usuarios para generar confianza.

La compañía también advierte sobre posibles solicitudes falsas de actualización de información, ofertas fraudulentas de crédito y comunicaciones que busquen obtener contraseñas o pagos.

Hotmart aclara que estos escenarios son riesgos potenciales y no casos de fraude confirmados como consecuencia del incidente.

¿Qué hacer si recibió un correo de Hotmart por el incidente?

Los usuarios que recibieron una notificación deberían adoptar medidas preventivas para reducir el riesgo de fraude:

1. Verificar la comunicación: ingresar directamente al sitio oficial de Hotmart o Teachable, sin utilizar enlaces sospechosos.
2. Proteger el acceso: revisar la seguridad de la cuenta, utilizar una contraseña única y activar la autenticación de dos factores cuando esté disponible.
3. Evitar compartir información: no entregar contraseñas, códigos de verificación ni datos financieros mediante mensajes no solicitados.
4. Revisar movimientos: comprobar las transacciones y los estados de cuenta para identificar operaciones desconocidas.
5. Reportar irregularidades: contactar a las entidades involucradas mediante sus canales oficiales.

Para consultas relacionadas con el incidente, Hotmart indicó que los usuarios pueden comunicarse con su responsable de protección de datos mediante el correo privacy.support@hotmart.com.

La seguridad de los datos vuelve al centro de las plataformas digitales

El incidente tiene relevancia para el ecosistema de educación digital y comercio electrónico, donde plataformas como Hotmart y Teachable administran información de creadores de contenido, emprendedores, estudiantes y compradores.

Aunque la empresa descarta movimientos financieros indebidos, el acceso no autorizado a información personal plantea desafíos relacionados con la protección de datos y la confianza de sus usuarios.

La compañía deberá esclarecer el alcance del incidente y determinar si sus medidas de contención fueron suficientes para prevenir nuevos accesos.

El número de cuentas comprometidas, la causa del incidente y el posible uso posterior de los datos continúan sin confirmación pública, aspectos que serán determinantes para establecer la dimensión de lo ocurrido.