Qué empresas aparecen vinculadas en la filtración del Buró Laboral México que puso a la venta en Telegram por 3,500 pesos los historiales de demandas, salarios, CURP y datos personales de más de 766 mil trabajadores

MÉXICO.- Alrededor de 550 a 560 empresas con dominios corporativos aparecen vinculadas en los registros filtrados del Buró Laboral México, una plataforma informal que concentra antecedentes de trabajadores que han promovido demandas laborales. La base de datos, con 2.42 millones de registros, fue vulnerada y puesta a la venta por el grupo de ciberdelincuentes ETERNAL.

Entre los corporativos mencionados explícitamente en los archivos y publicaciones difundidas por los atacantes figuran Grupo Bimbo, Bachoco, Gruma, Grupo Vizion (operador de Waldo’s), Caffenio, Megacable, Grupo Posadas, Deloitte y PwC, según el análisis técnico realizado por el investigador en ciberseguridad Hiram Alejandro.

La aparición de una compañía en estos archivos no prueba por sí sola que haya utilizado la información para discriminar o vetar a trabajadores en sus procesos de contratación. Sin embargo, el volumen de consultas y registros asociados con dominios empresariales dimensiona el uso de esta plataforma en el mercado laboral mexicano.

Dinero

Cuánto me tienen que pagar si trabajo el 02 de noviembre

La filtración, comercializada en Telegram por 3,500 pesos, contiene información generada entre enero de 2018 y el 11 de noviembre de 2026. El material afecta directamente a 766,968 trabajadores y expone 1,479,630 historiales laborales.

¿Qué empresas registran el mayor volumen de consultas en la filtración?

Para determinar el alcance de las compañías involucradas, el especialista Hiram Alejandro contabilizó exclusivamente los correos con dominios corporativos propios. El análisis dejó fuera cuentas gratuitas como Gmail, Hotmail, Outlook o Yahoo.

Dentro de los registros filtrados destacan los siguientes hallazgos sobre la actividad empresarial:

• Grupo Bimbo: concentra el mayor volumen identificado en los datos difundidos, con más de 151,000 solicitudes de investigación atribuidas a esa firma.
• Principales consultantes: además de Grupo Bimbo, compañías como Waldo’s, Gruma, Deloitte y PwC figuran entre las entidades que más habrían consultado la plataforma, según los archivos expuestos.
• Verificación de autenticidad: el investigador realizó una comprobación parcial mediante contactos en tres de las empresas mencionadas y confirmó que coinciden tanto los nombres de los trabajadores que interpusieron demandas como los del personal de recursos humanos asentado en los registros.

¿Qué datos personales quedaron expuestos y qué prohíbe la ley?

El Buró Laboral México opera fuera de los canales institucionales como una lista no oficial sobre juicios promovidos ante Tribunales Laborales o Juntas de Conciliación y Arbitraje.

El paquete vulnerado por ETERNAL —grupo al que también se atribuyen ataques previos contra AeroMéxico y Ahorra Seguros— incluye:

• Nombres completos.
• RFC, CURP y Número de Seguridad Social (IMSS).
• Fecha de nacimiento.
• Domicilio y teléfono.
• Salarios percibidos.
• Datos de crédito Infonavit.
• Solicitudes de investigación.
• Historiales de demandas.

En México, el artículo 133, fracción IX, de la Ley Federal del Trabajo (LFT) prohíbe expresamente a los patrones emplear el sistema de boletinar o poner «en el índice» a los trabajadores que se separen de un empleo para impedir su recontratación.

Asimismo, la recopilación y comercialización no autorizada de esta información vulnera la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

¿Qué pueden hacer los trabajadores si sospechan que fueron boletinados?

Ante la exposición de sus datos personales o la sospecha de haber sido excluidos de un empleo por antecedentes de juicios laborales, los trabajadores cuentan con tres rutas legales e institucionales:

1. Denuncia laboral: acudir a la Inspección del Trabajo de la Secretaría del Trabajo y Previsión Social (STPS) o solicitar asesoría gratuita en la PROFEDET para denunciar prácticas de boletinaje.
2. Protección de datos: ejercer los derechos de cancelación u oposición —derechos ARCO— e iniciar procedimientos de sanción ante la autoridad garante de protección de datos personales.
3. Discriminación y daño civil: presentar una queja ante el CONAPRED cuando existan elementos comprobables de discriminación durante un proceso de selección, o promover una demanda civil por daño moral o perjuicios patrimoniales.

¿Qué información conviene reunir antes de solicitar asesoría?

Las personas que sospechen que sus datos fueron expuestos o que enfrentaron una exclusión laboral por sus antecedentes pueden conservar la información relacionada con la filtración y con el proceso de contratación. También pueden solicitar orientación en las instituciones señaladas para identificar la vía correspondiente.

La filtración incluye datos personales, información laboral y antecedentes de demandas. Por ello, cualquier denuncia o solicitud de asesoría debe centrarse en los elementos que permitan acreditar la exposición de información o una posible afectación durante la contratación.