Ciudad de México.- La filtración de información de Buró Laboral México reveló registros vinculados con aproximadamente 560 empresas, de acuerdo con un análisis realizado por el investigador en ciberseguridad Hiram Alejandro, quien advirtió sobre los riesgos que representa la exposición de datos laborales y el posible uso de listas negras para impedir la contratación de trabajadores.

En entrevista para El Economista, el especialista explicó que revisó la información difundida por un presunto ciberdelincuente identificado como Eternal, quien asegura haber obtenido más de 2.42 millones de registros relacionados con 766 mil 968 trabajadores, incluidos datos personales, historiales laborales y demandas judiciales.

Como parte de la filtración, el atacante publicó gratuitamente un archivo con información de empresas vinculadas con la plataforma, mientras que la base de datos de trabajadores se ofrece por 3 mil 500 pesos a través de Telegram.

Hiram Alejandro indicó que, tras revisar los dominios corporativos incluidos en los registros difundidos, identificó entre 550 y 560 correspondientes a distintas compañías.

“

Hice un recuento de cuántas empresas son y son aproximadamente 560. Bueno, los registros son un poco más, pero es que hay algunas personas que se registraron en esa plataforma con correos de Gmail, de Outlook, de Yahoo, de Hotmail, entonces esas no las consideré como empresa”, explicó.

Hiram Alejandro también reveló que realizó una comprobación parcial de los registros mediante contactos que tiene en tres empresas mencionadas en la información difundida.

Las personas consultadas confirmaron la correspondencia de nombres de trabajadores vinculados con demandas laborales, así como de personal de recursos humanos incluido en los registros.

El anuncio atribuido a Eternal refiere que los registros comprenden información generada entre enero de 2018 y el 11 de noviembre de 2026.

Hasta ahora, la información difundida por Eternal y las verificaciones parciales descritas por los investigadores no permiten establecer de manera concluyente cómo se produjo la presunta extracción de los registros ni determinar responsabilidades por el incidente.

Involucrados

En las publicaciones difundidas por Eternal se mencionan compañías como Grupo Bimbo, Bachoco, Gruma, Grupo Vizion -operador de Waldo’s-, Caffenio, Megacable, Grupo Posadas, Deloitte y PwC, entre otras.

El presunto atacante también asegura que existen registros de solicitudes de investigación realizadas por empresas, entre ellas Grupo Bimbo, a la que atribuye más de 151 mil solicitudes.

Sin embargo, estas cifras no han sido corroboradas de manera independiente y la presencia de una compañía en los archivos no demuestra por sí misma que haya utilizado la información para discriminar trabajadores o impedir contrataciones.

Son ilegales

La Ley Federal del Trabajo (LFT) prohíbe a los empleadores utilizar mecanismos destinados a impedir que una persona vuelva a conseguir trabajo después de separarse de una empresa.

En particular, el artículo 133, fracción IX, establece que queda prohibido a las personas empleadoras o sus representantes:

“

Emplear el sistema de poner en el índice a los trabajadores que se separen o sean separados del trabajo para que no se les vuelva a dar ocupación”, consigna.

Por lo tanto, las llamadas listas negras laborales utilizadas con el propósito de impedir nuevas contrataciones están prohibidas en México. La legislación también contempla restricciones contra actos discriminatorios durante los procesos de contratación.