La plataforma de cursos digitales Hotmart informó que un agente externo accedió sin permiso a su infraestructura, hecho descubierto el 12 de octubre de 2026. Los correos de aviso llegaron a los usuarios el 13 de noviembre de 2026, es decir, 32 días después de la detección.
Qué información se vio comprometida
Los mensajes enviados a los usuarios indican que los datos expuestos incluyen nombre, dirección de correo electrónico y el volumen transaccional que cada cuenta maneja en la plataforma. Otros avisos mencionan también el tipo de dispositivo, método de pago y datos de uso interno. No se confirmó la exposición de contraseñas ni de números completos de tarjetas.
Medidas adoptadas por Hotmart
En respuesta, la compañía bloqueó al intruso, renovó credenciales y reforzó la creación de accesos. Además, destacó que ya contaba con autenticación de múltiples factores, monitoreo continuo y pruebas de intrusión. Comunicó a la autoridad de protección de datos brasileña (ANPD) dentro del plazo legal. > "Alvo de um incidente de segurança", afirmó la empresa en un comunicado a OREPORTER.COM.
Marco regulatorio y reacciones
La Resolución 15 de 2024 de la ANPD exige notificar incidentes de riesgo relevante en un máximo de tres días hábiles, salvo excepciones. Hotmart sostiene que notificó a la autoridad a tiempo y justifica la demora con usuarios al precisar el análisis de registros. Usuarios han registrado quejas en Reclame Aqui y al menos uno presentó denuncia ante la ANPD.
Alcance del aviso
El comunicado también menciona a usuarios de Teachable, la plataforma estadounidense adquirida por Hotmart en 2020, aunque la empresa no emitió una aclaración específica sobre ese segmento.
La compañía recomienda no abrir enlaces sospechosos, revisar extractos bancarios y contactar a privacy.support@hotmart.com ante cualquier duda.
