Trasciende hackeo de “buró laboral” en México con más de 2 millones de registros vendidos con datos como RFC, CURP y nombres

Dentro del mercado laboral de México existen prácticas, informales, que se contraponen a la Ley Federal del Trabajo, y sin embargo se normalizan.

Tal es el caso del llamado “buró laboral”, una especie de “lista de negra” de trabajadores que han sido boletinados.

Sin embargo la noticia esta vez no es en sí la existencia de dicha lista, si no que habría sido hackeada y vendida a través de grupos de Telegram, vulnerando la privacidad de bastantes empleados al exponerse cerca de 2.4 millones de registros, según estimaciones.

¿Qué se sabe del hackeo del buró laboral en México?

De acuerdo con el periodista Ignacio Gómez Villaseño, un grupo de hackers conocido como Eternal, que ya ha sido relacionado con otros ciberataques que afectaron a empresas como AeroMéxico y Ahorra Seguros, es identificado como el responsable del hackeo.

Por medio de grupos de la aplicación de mensajería instantánea vendería a 3,500 pesos la información robada.

En cifras directas se trata de un total de 2 millones 400 mil registros comprometidos que corresponden a:

• 766 mil 968 trabajadores
• 1 millón 479 mil 630 historiales laborales

¿Qué datos han sido filtrados de los miles de trabajadores mexicanos?

Presuntamente el contenido de los archivos incluye perfiles como trabajadores que tengan demandas laborales o Juicios contra antiguos empleadores en las Juntas de Conciliación y Arbitraje.

Además entre los datos que se filtraron sobre los más de 760 mil trabajadores se encuentra:

• RFC de trabajadores
• Nombres completos
• Fecha de nacimiento
• CURP
• Solicitudes de Investigación
• Número del Seguro Social (IMSS)
• Información sobre crédito Infonavit
• Historial laboral con el salario que percibía la persona afectada

Así los mensajes en el foro del Boletín Laboral.

Y sí, hay listas negras y múltiples ilegalidades.

Esto debería ser un escándalo.

Ojo, hagan de lado que aquí acusan a un excolaborador de robo. La ley debería juzgarlo, ¡no las empresas!

Esto es real. https://t.co/29tOrCRqPJ pic.twitter.com/xAT9kCQ9be

— Ignacio Gómez Villaseñor (@ivillasenor) November 12, 2026

¿Qué otra información quedó expuesta?

De acuerdo con el archivo también aparece el nombre de las empresas que más consultarían este tipo de información, entre ellos:

• Waldo’s
• Bimbo
• Gruma
• PWC
• Deloitte

¿Se podría demandar en caso de aparecer entre los registros filtrados?

De acuerdo con la Ley Federal del Trabajo, es posible presentar denuncias administrativas y demandas legales en México si tu nombre aparece en estas bases de datos.

Partiendo de que la existencia y el uso de listas negras para vetar trabajadores son prácticas prohibidas por la legislación laboral y de privacidado, la filtración de una recopilación de varios trabajadores implica múltiples violaciones a los derechos laborales.

Dependiendo de quién haya subido tus datos o cómo se estén usando, existen distintas vías para actuar:

1. Violación a la Ley Federal del Trabajo

• Práctica prohibida. El artículo 133 (fracción IX) de la Ley Federal del Trabajo prohíbe expresamente a los patrones poner en el “índice” o boletinar a los trabajadores que se separen o sean separados de un empleo para impedir que vuelvan a ser contratados. [1]
• Dónde acudir. Si sabes qué exempresa te registró, puedes presentar una denuncia ante la Inspección del Trabajo de la Secretaría del Trabajo y Previsión Social (STPS) o buscar asesoría gratuita en la PROFEDET.

2. Uso indebido y filtración de datos personales

• Tratamiento ilícito. Recopilar, vender o exponer tus datos personales sin tu consentimiento expreso viola la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Además, la empresa que administraba la base tenía la obligación legal de resguardar esa información ante vulneraciones.
• Derechos ARCO y denuncia. Tienes derecho a exigir la cancelación y oposición del uso de tus datos. Si la plataforma no responde o sigue exponiendo tu información, puedes iniciar un procedimiento de sanción ante la autoridad reguladora en materia de protección de datos personales (que asumió las funciones tras la reforma de 2025), lo cual puede derivar en multas millonarias para los responsables.

3. Discriminación y daño moral (Vía civil)

• Queja por discriminación. Negarte un empleo por tener antecedentes de haber demandado a un patrón anterior vulnera tu derecho al trabajo y a la no discriminación. Puedes presentar una queja ante el CONAPRED si compruebas que fuiste descartado de un proceso de selección por este motivo.
• Demanda civil por daños. Puedes demandar una indemnización económica por daño moral o perjuicios patrimoniales en tribunales civiles. Sin embargo, esta vía suele ser compleja porque exige demostrar ante un juez el vínculo directo entre la filtración o la lista negra y la pérdida concreta de oportunidades laborales. [1, 2, 3]