FILTRACIÓNMÉXICO
Presunto hackeo a un buró laboral en México: el grupo Eternal afirma haber vendido 2,4 millones de registros
Un grupo que se identifica como Eternal afirma haber vulnerado una base de historiales laborales de México y puesto a la venta unos 2,4 millones de registros, según la publicación que se le atribuye.
Un grupo que se identifica como Eternal afirma haber vulnerado una base de datos vinculada a un llamado buró laboral en México, una recopilación informal usada para vetar trabajadores, y haber puesto el contenido a la venta. La existencia de la filtración se conoce por la publicación atribuida al propio grupo, no por una confirmación de la organización afectada ni de una autoridad.
Según esa publicación, el conjunto comprometido ronda los 2,4 millones de registros e incluye cerca de 1 millón 479 mil 630 historiales laborales y datos de más de 760 mil trabajadores, entre ellos salarios percibidos y referencias a demandas o juicios ante las Juntas de Conciliación y Arbitraje.
El grupo Eternal ya había sido vinculado con otros ciberataques que afectaron a empresas mexicanas, entre ellas una aerolínea y una aseguradora. Esa relación previa surge de señalamientos de investigadores y de la prensa, no de una atribución oficial en el caso del buró laboral.
La legislación laboral mexicana prohíbe el uso de listas negras para vetar trabajadores, por lo que la difusión de una recopilación de este tipo implicaría, además del incidente de seguridad, posibles violaciones a derechos laborales y de privacidad.
Cómo ocurrió
- Confirmado
- Afirmado o sin verificar
- EternalGrupo que afirma el accesoSin verificar.
- IntrusiónAcceso a la base del buró laboralSin verificar.
- Historiales laboralesUnos 2,4 millones de registrosSin verificar.
- Venta de datosOferta en un foro del grupoSin verificar.
- Buró laboralBase afectada en MéxicoSin verificar.
Reconstrucción de DUPIN Noticias según lo informado. Los pasos punteados los afirma el atacante o no están verificados.
Qué se sabe
ACREDITADO
- La existencia de la publicación que se atribuye al grupo Eternal, en la que se ofrece el conjunto de datos.
- Las cifras de registros y de trabajadores afectados provienen de esa misma publicación y de estimaciones periodísticas, no de un conteo oficial.
- El grupo Eternal fue relacionado anteriormente con otros ciberataques contra empresas mexicanas.
- La legislación laboral mexicana prohíbe las listas negras de trabajadores.
SIN VERIFICAR O ABIERTO
- No hay confirmación de la organización afectada ni de una autoridad sobre la autenticidad o el alcance de los datos.
- No se sabe con certeza quién administra la base ni cuántos registros son reales frente a los que se anuncian.
- No está verificado que los datos ofrecidos correspondan efectivamente a trabajadores reales.
- No se conoce si los afectados fueron notificados ni si se inició una investigación formal.
Contexto
El llamado buró laboral es una práctica informal en México consistente en recopilar nombres de trabajadores para impedirles acceder a nuevos empleos, algo que la Ley Federal del Trabajo prohíbe. La filtración de una de estas bases expone información sensible de personas que en muchos casos mantuvieron conflictos con empleadores.
El grupo Eternal ya había sido señalado por otros incidentes contra empresas mexicanas, entre ellas una aerolínea y una aseguradora, lo que lo ubica entre los actores que operan contra organizaciones del país. En este caso, la venta de datos se anuncia en un contexto de extorsión y reventa de información.
Para las personas que aparecen en la base, la difusión de historiales laborales y salarios puede facilitar fraudes y discriminación laboral. La legislación mexicana permite presentar denuncias administrativas y demandas, aunque demostrar el daño concreto suele ser complejo.
Qué hacer
- Verificar si estás afectado Consultá canales oficiales de la autoridad laboral y de protección de datos para saber si tu información aparece en la base difundida.
- Desconfiar de ofertas laborales El incidente puede usarse como gancho para pedir datos personales o pagos. Verificá la identidad de quien contacta antes de compartir información.
- Revisar contraseñas reutilizadas Si usaste los mismos datos o claves en portales de empleo, cambiá las contraseñas y activá la verificación en dos pasos.
- Guardar evidencia y denunciar Documentá cualquier uso indebido de tus datos laborales y presentá la denuncia ante la autoridad correspondiente.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
