Para: clientes que compraron entradas en el pago en línea de Fandango y recibieron un aviso, o que pagaron allí a principios de octubre de 2026. Este artículo se basa en el aviso que Fandango presentó ante el Fiscal General de California y no aborda pasos de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
- A quién afecta
clientes que compraron entradas en el pago en línea de Fandango y recibieron un aviso, o que pagaron allí a principios de octubre de 2026.
- Confirmado hasta ahoraVer la tabla ↓
- Parte no autorizada con posible acceso a datos de tarjeta en la página de pago
- Problema en la página de pago
- Oferta de monitorización de 24 meses
Señalado como posiblemente afectado
- Número de la tarjeta de pago, CVV, fecha de caducidad, código postal de facturación
- Correo electrónico
- Aún sin confirmar
- El número de personas afectadas (no se indica)
- La causa del problema en la página de pago (el aviso dice solo que se resolvió)
- Si los clientes fuera de Estados Unidos están afectados (no se indica)
1 más
- Si la empresa publicará un anuncio propio (no hallamos ninguno)
- Qué hacer ahoraVer los pasos ↓
- Averigüe si estuvo dentro del periodo
- Revise los extractos de su tarjeta e informe al emisor de los cargos que no reconozca
- Pregunte a su emisor de tarjeta si debe sustituir la tarjeta
2 más
- Use la monitorización gratuita si su aviso la incluye
- Tenga cuidado con los mensajes sobre este incidente
- Dónde verificarlo (fuente)Todas las fuentes ↓
- Fandango Media, LLC, «Notice of Data Breach» (aviso individual de muestra presentado ante el Fiscal General de California; consultado el 15 de noviembre)
- Última comprobación
- A 15 de noviembre de 2026
Próximos avisos y qué comprobamos
El aviso dice que Fandango resolvió el problema y reforzó aún más sus procesos y protecciones, y que actualmente no tiene conocimiento de un uso fraudulento de la información. No dice si se publicará más. Consultamos la lista del Fiscal General de California el 15 de noviembre y hallamos una entrada de Fandango Media, LLC.
Qué hacer hoy
Averigüe si estuvo dentro del periodo
El aviso abarca transacciones en la página de pago de venta de entradas de Fandango del 8 al 11 de octubre de 2026. Mire las tarjetas que usa para entradas y vea si algún pago en torno a esas fechas fue en Fandango. Parece que se notifica por correo a los clientes que pudieron verse afectados (la muestra tiene forma de correo). Revise su bandeja de entrada y la carpeta de spam en busca de un mensaje titulado «Fandango - Notice of Security Incident». Si no puede saberlo, trate cualquier pago con tarjeta en Fandango en esa ventana como posiblemente afectado.
Revise los extractos de su tarjeta e informe al emisor de los cargos que no reconozca
El consejo del propio aviso es revisar sus informes de crédito y cuentas financieras en busca de actividad sospechosa e informar sin demora de cualquier transacción no autorizada al emisor de su tarjeta o a su banco. Mire tanto los cargos pequeños como los grandes. Muchos emisores de tarjetas permiten además activar alertas de transacciones en su aplicación.
Pregunte a su emisor de tarjeta si debe sustituir la tarjeta
Se enumeran el número de tarjeta, el CVV y la fecha de caducidad. Juntos son lo que hace falta para pagar en línea con una tarjeta, así que pregunte al emisor si recomienda un nuevo número de tarjeta (consejo de este sitio, no de la empresa). Pregunte cuándo empezará a enviarle la nueva tarjeta y actualice cualquier suscripción o aplicación que guarde el número antiguo.
Use la monitorización gratuita si su aviso la incluye
El aviso ofrece 24 meses, sin coste, de monitorización de crédito (una sola agencia, adultos), monitorización de la web oscura, una póliza de seguro contra el robo de identidad que reembolsa los gastos de recuperación (hasta 1.000.000 de dólares, sujeto a las condiciones de la póliza) y recuperación gestionada del robo de identidad, a través de un proveedor de servicios de monitorización. Inscríbase con el sitio web o el teléfono impresos en su aviso y el código de inscripción de su propio ejemplar. La muestra da el 13 de febrero de 2027 como plazo de activación. El servicio debe activarse para funcionar y exige historial de crédito establecido.
Tenga cuidado con los mensajes sobre este incidente
Su dirección de correo estaba entre la información que pudo verse afectada. El aviso de la empresa no pide datos de tarjeta. No haga clic en enlaces de mensajes inesperados que mencionen una filtración, un reembolso o un problema con la tarjeta, y no dé un número de tarjeta completo, un CVV ni un código de un solo uso a quien le haya contactado primero. Si tiene dudas, contacte con Fandango a través de su sitio web, que usted mismo abra, o use el número del centro de llamadas del aviso (1-866-200-0940). Nuestro consejo general sobre contactos falsos figura en Qué es el phishing.
Qué ocurrió (según el aviso de Fandango)
Esta sección sigue el aviso que Fandango presentó ante el Fiscal General de California (informado el 13 de noviembre de 2026). Es el relato de la propia empresa y no ha sido verificado por un tercero. No hallamos un anuncio aparte en el sitio de la empresa.
8 al 11 de octubre
El periodo durante el cual, según el aviso, una parte no autorizada pudo acceder a información de tarjetas de pago asociada con ciertas transacciones en la página de pago de venta de entradas de Fandango.30 de octubre
Fandango determinó que la información de un cliente dado pudo verse afectada.13 de noviembre
La fecha de informe en la lista del Fiscal General de California para Fandango Media, LLC, con un aviso individual de muestra. La lista muestra el 8 de octubre de 2026 como fecha de la vulneración.13 de febrero de 2027
El plazo de activación de la oferta de monitorización en el aviso de muestra.
- Qué ocurrió (palabras de la empresa)
- Un problema relacionado con la página de pago de venta de entradas. La empresa investigó con especialistas externos en ciberseguridad y resolvió el problema
- Información que pudo verse afectada
- Número de la tarjeta de pago, CVV, fecha de caducidad, código postal de facturación y correo electrónico
- No implicado (la empresa)
- Nombre y apellidos, cualquier información de identificación oficial, números de Seguridad Social y otra información de la cuenta
- Uso indebido
- La empresa dice que actualmente no tiene conocimiento de ningún uso fraudulento de la información
- Qué hizo la empresa
- Resolvió el problema, investigó con especialistas en ciberseguridad y reforzó aún más sus procesos y protecciones
- Oferta de monitorización
- 24 meses, gratis, a través de un proveedor de servicios de monitorización: monitorización de crédito en una sola agencia para adultos, monitorización de la web oscura, una póliza de seguro contra el robo de identidad que reembolsa los gastos de recuperación (hasta 1.000.000 de dólares, sujeto a las condiciones de la póliza) y recuperación gestionada del robo de identidad. Activar antes del 13 de febrero de 2027 (muestra)
- Contacto
- Centro de llamadas 1-866-200-0940, de lunes a viernes, de 6:00 a 18:00 hora del Pacífico, excepto festivos de EE. UU.
Qué se sabe y qué no
El estado a 15 de noviembre de 2026. Actualizaremos la columna de estado cuando se publique más información.
| Elemento | Contenido | Estado |
|---|---|---|
| Parte no autorizada con posible acceso a datos de tarjeta en la página de pago | Ciertas transacciones, del 8 al 11 de octubre de 2026 | Confirmado (la empresa: pudo acceder) |
| Número de la tarjeta de pago, CVV, fecha de caducidad, código postal de facturación | Enumerados como información que pudo verse afectada | Posible (la empresa: pudo verse afectada) |
| Correo electrónico | Enumerado como información que pudo verse afectada | Posible (la empresa: pudo verse afectado) |
| Nombre y apellidos | No implicados | No incluidos (la empresa) |
| Información de ID oficial, números de Seguridad Social, otra información de la cuenta | No implicados | No incluidos (la empresa) |
| Uso fraudulento de la información | La empresa no tiene conocimiento de ninguno actualmente | No confirmado (la empresa) |
| Problema en la página de pago | Resuelto | Confirmado (la empresa) |
| Oferta de monitorización de 24 meses | Gratis; activar antes del 13 de febrero de 2027 (muestra) | Confirmado (la empresa) |
| Número de personas afectadas | No se indica | No indicado |
| Causa del problema | No se indica más allá de «un problema relacionado con la página de pago de venta de entradas» | No indicado |
| Clientes fuera de Estados Unidos | No se indica | No indicado |
Cómo leer esto: el aviso dice que la información pudo verse afectada, no que todas las tarjetas se usaran indebidamente
El aviso dice que una parte no autorizada «pudo acceder» a información de tarjetas de ciertas transacciones en una ventana de cuatro días, y que la empresa determinó que la información de una persona dada «pudo» verse afectada. No dice cuántas tarjetas se usaron y dice que la empresa no tiene conocimiento de un uso fraudulento. Además, un aviso de muestra es una plantilla sin los datos del destinatario, así que no podemos saber qué transacciones o clientes abarca.
Cómo leer esto: el relato de la empresa no ha sido verificado por un tercero
El aviso se basa en la propia investigación de Fandango con especialistas externos en ciberseguridad, cuyas conclusiones no se han publicado. No hallamos ningún anuncio de la empresa aparte del aviso presentado ante el estado.
Qué puede ocurrir cuando se sustraen datos de tarjeta en el pago
Esto es lo que puede ocurrir en general, no una afirmación de que haya ocurrido aquí. La empresa dice que no tiene conocimiento de un uso fraudulento.
Un número de tarjeta, una fecha de caducidad y un CVV juntos son lo que un comercio necesita para cobrar una tarjeta en línea, y a menudo se pide también un código postal de facturación. Por eso el primer paso es vigilar los extractos y preguntar al emisor si debe sustituir la tarjeta. Los cargos hechos con datos de tarjeta robados suelen ser primero pequeños cargos de prueba. Una dirección de correo por sí sola basta para recibir mensajes falsos convincentes que mencionen entradas, un reembolso o el propio incidente.
Qué pueden aprender los comercios
El aviso dice que el problema estaba en la página de pago de venta de entradas y que la empresa lo resolvió. No conocemos la causa, así que no damos consejos sobre un fallo concreto. Solo a partir de los hechos, y como opinión nuestra y no como valoración de la empresa: la página de pago es donde se escriben los números de tarjeta, así que conviene saber exactamente qué scripts y recursos de terceros se ejecutan en esa página, quién puede cambiarlos y cómo notaría un cambio. Los datos de tarjeta que gestionan los campos alojados del propio proveedor de pagos quedan fuera del alcance de su propia página. No describimos el ataque.
Fuentes (registros públicos)
Los datos de este artículo proceden de los siguientes registros públicos. No se tratan detalles del ataque.
- Fandango Media, LLC, «Notice of Data Breach» (aviso individual de muestra presentado ante el Fiscal General de California; consultado el 15 de noviembre) — oag.ca.gov (PDF)
- Fandango Media, LLC, página del informe de filtración de datos en el sitio del Fiscal General de California (fecha de la vulneración 8 de octubre de 2026, informada el 13 de noviembre de 2026; consultado el 15 de noviembre) — oag.ca.gov
- Fiscal General de California, «Search Data Security Breaches» (entrada de la lista para Fandango Media, LLC) — oag.ca.gov
Historial de actualizaciones
2026-11-15: Primera versión. Basada en el aviso individual de muestra que Fandango presentó ante el Fiscal General de California (informado el 13 de noviembre). No hallamos un anuncio aparte de la empresa. Actualizaremos cuando se publique más información.
Lectura recomendada
- Un robo de datos de tarjeta en una página de pago: El robo de datos de tarjeta de PhotoGoods
- Una vulneración de cuentas de un minorista en línea con datos de tarjeta guardados: La vulneración de Revolve
- Mensajes falsos tras una filtración: Qué es el phishing
- Otros incidentes de 2026: Data breaches and cyberattacks of 2026 (en inglés)