Publicado el · Italia
Documentos de identidad robados a hoteles italianos: qué pasó y qué cambia en la recepción
Entre junio y julio de 2025 alguien entró en los sistemas de varios hoteles italianos y se llevó los escaneos de los documentos tomados en el check-in. En agosto los puso a la venta. La autoridad italiana de protección de datos abrió una investigación y luego aclaró algo que muchos alojamientos no saben: esas copias no había que guardarlas.
En 30 segundos
- Alguien se llevó los escaneos de los documentos de huéspedes de al menos doce hoteles italianos y los puso a la venta.
- Esas copias no había que guardarlas: solo sirven para comunicar los datos a la policía, luego se borran.
- Hoy: busca y borra las copias que quedan en recepción, en el programa de gestión y en WhatsApp.
- Cuándo
- Junio y julio de 2025, a la venta desde agosto
- Dónde
- Al menos 12 hoteles en Italia
- Por dónde entraron
- No se ha hecho público
- Qué se llevaron
- Escaneos de pasaportes y documentos de identidad
Qué pasó
El 6 de agosto de 2025 el CERT-AGID, el organismo público italiano que sigue los incidentes informáticos, dio la alarma: en un foro criminal un vendedor que se hace llamar «mydocs» ofrecía escaneos en alta resolución de pasaportes y documentos de identidad de huéspedes de hoteles italianos, tomados durante el check-in.
En los días siguientes la lista creció: el 13 de agosto eran diez establecimientos y el 14 se sumaron dos más. Según el vendedor, los documentos se obtuvieron entre junio y julio de 2025.
Las fuentes no coinciden en el número de documentos: se habla de decenas de miles. El 13 de agosto el Garante italiano de protección de datos abrió una investigación.
Por dónde entraron
No se ha hecho público. El vendedor habla de un acceso no autorizado a los sistemas de los hoteles, sin decir cómo. Nosotros no lo adivinamos. Lo que importa a quien gestiona un alojamiento es otra cosa: los documentos estaban ahí, guardados, y por eso se pudieron llevar.
Por qué es grave
Con el escaneo de un documento real se pueden crear documentos falsos, abrir cuentas o pedir financiación a nombre de otra persona. Es el riesgo que señala el propio CERT-AGID: el robo de identidad. El huésped se entera meses después, y el nombre del hotel queda unido a la noticia.
Qué aclaró la autoridad italiana
En una nota aclaratoria del 29 de abril de 2026 el Garante escribió que la ley de seguridad pública no obliga a los alojamientos a conservar la copia del documento: solo sirve para cargar los datos en el sistema Alloggiati Web de la policía. En cuanto el sistema emite el justificante, la copia digital se borra y la de papel se destruye.
La nota también pide instrucciones claras al personal: no se hacen ni se guardan copias de los documentos después de la comunicación obligatoria. Y cita, entre las prácticas señaladas, la costumbre de pedir a los huéspedes que envíen sus documentos por WhatsApp.
Qué revisar hoy en tu empresa
- Después de comunicar los datos a la policía, borra los escaneos y destruye las fotocopias. Revisa también el escáner de recepción: muchos guardan una copia por su cuenta.
- Busca copias olvidadas: carpetas compartidas, programa de gestión, correo de recepción, chats de WhatsApp.
- Activa la verificación en dos pasos en el correo de recepción y en el programa de reservas.
- Pide por escrito a tu proveedor de software dónde terminan los documentos que se suben y cuánto tiempo se quedan.
Fuentes
- CERT-AGID, In vendita documenti di identità trafugati da hotel italiani (06/08/2025, aggiornato fino al 14/08/2025)
- Garante privacy, comunicato stampa sul furto di dati negli hotel (13/08/2025)
- Garante privacy, nota di chiarimento sui documenti di identità degli ospiti (29/04/2026)
- The Record, Italy hotel guests possible data breach (14/08/2025)