La filtración de información de Buró Laboral México reveló registros vinculados con aproximadamente 560 empresas, de acuerdo con un análisis realizado por el investigador en ciberseguridad Hiram Alejandro, quien advirtió sobre los riesgos que representa la exposición de datos laborales y el posible uso de listas negras para impedir la contratación de trabajadores.
En entrevista para El Economista, el especialista explicó que revisó la información difundida por un presunto ciberdelincuente identificado como ETERNAL, quien asegura haber obtenido más de 2.42 millones de registros relacionados con 766,968 trabajadores, incluidos datos personales, historiales laborales y demandas judiciales.
Como parte de la filtración, el atacante publicó gratuitamente un archivo con información de empresas vinculadas con la plataforma, mientras que la base de datos de trabajadores se ofrece por 3,500 pesos a través de Telegram.
Hiram Alejandro indicó que, tras revisar los dominios corporativos incluidos en los registros difundidos, identificó aproximadamente entre 550 y 560 correspondientes a distintas compañías.
"Hice un recuento de cuántas empresas son y son aproximadamente 560. Bueno, los registros son un poco más, pero es que hay algunas personas que se registraron en esa plataforma con correos de Gmail, de Outlook, de Yahoo, de Hotmail, entonces esas no las consideré como empresa", explicó.
El investigador precisó que únicamente contabilizó los dominios empresariales, debido a que las direcciones de correo electrónico personales no permiten determinar con certeza a qué organización pertenecen.
Hiram Alejandro también reveló que realizó una comprobación parcial de los registros mediante contactos que tiene en tres empresas mencionadas en la información difundida.
Las personas consultadas confirmaron la correspondencia de nombres de trabajadores vinculados con demandas laborales, así como de personal de recursos humanos incluido en los registros.
"Hay tres empresas donde tengo conocidos y me confirmaron que sí las personas que están ahí como personas que demandaron a la compañía, sí demandaron a la empresa, sí son sus nombres completos y las personas que reportan que son de recursos humanos sí", relató.
Esta revisión aporta elementos sobre la posible autenticidad de parte de la información, aunque no constituye una verificación independiente de la totalidad de los archivos ni permite confirmar el mecanismo mediante el cual fueron obtenidos.
El anuncio atribuido a ETERNAL refiere que los registros comprenden información generada entre enero de 2018 y el 11 de noviembre de 2026.
En las publicaciones difundidas por ETERNAL se mencionan compañías como Grupo Bimbo, Bachoco, Gruma, Grupo Vizion —operador de Waldo's—, Caffenio, Megacable, Grupo Posadas, Deloitte y PwC, entre otras.
El presunto atacante también asegura que existen registros de solicitudes de investigación realizadas por empresas, entre ellas Grupo Bimbo, a la que atribuye más de 151,000 solicitudes.
Sin embargo, estas cifras no han sido corroboradas de manera independiente y la presencia de una compañía en los archivos no demuestra por sí misma que haya utilizado la información para discriminar trabajadores o impedir contrataciones.
BIMBO Buró LaboralCapturas de archivos filtrados por Eternal