Buró laboral hackeado: la lista negra que ahora está en manos de cualquiera

El buró laboral hackeado es la peor noticia posible para cualquier trabajador mexicano. La base de datos no oficial que registra a empleados que han demandado a sus patrones —y que opera en la opacidad desde hace años— fue vulnerada y puesta a la venta en Telegram. El ciberdelincuente conocido como ‘Eternal’ ofrece 2.4 millones de registros por 3,500 pesos, según reportó El Imparcial el 12 de noviembre de 2026.

Lo que se filtró no es poca cosa. La base incluye 766,968 trabajadores con sus RFC, CURP, número de Seguridad Social (IMSS), fecha de nacimiento y salario; 1,479,630 historiales laborales; 161,127 solicitudes de investigación hechas por empresas; y 14,732 demandas laborales vinculadas a 4,062 personas. También aparecen los nombres de las empresas que más consultan este buró, entre ellas Bimbo, Gruma, PwC y Deloitte.

¿Qué es el buró laboral y por qué su hackeo es tan grave?

El buró laboral no es una institución oficial. Es una práctica extralegal que funciona como una lista negra: las empresas comparten información sobre trabajadores que han iniciado procedimientos judiciales contra sus empleadores, y esa información condiciona las decisiones de contratación. Un estudio académico publicado en Ciencia Latina por investigadores de la Universidad Autónoma del Estado de Hidalgo (2026) concluye que el buró laboral “opera como un mecanismo informal de exclusión que vulnera el derecho al trabajo, la protección de datos personales, la igualdad y la no discriminación”.

El mismo estudio señala que la práctica genera afectaciones psicológicas —ansiedad, estrés e incertidumbre— en quienes aparecen en la lista. Y aunque el Senado aprobó en marzo de 2026 un dictamen para prohibirla reformando la Ley Federal del Trabajo, la prohibición aún no ha frenado su existencia ni su comercialización.

El precio de la impunidad: 3,500 pesos por 766,968 vidas laborales

La cifra es obscena. 3,500 pesos es lo que cuesta, en un canal de Telegram, el paquete completo con los datos de casi 767,000 trabajadores. Para ponerlo en perspectiva: equivale a menos de 5 pesos por persona. El hacker ‘Eternal’ no es un novato: lleva al menos cinco años filtrando y vendiendo bases de datos de mexicanos, con un historial que incluye 12.9 millones de registros de call centers, datos de Telcel y del Registro Civil.

La facilidad con la que opera no es casual. Un informe de la organización Derechos Digitales (marzo de 2026) documenta que Telegram se ha convertido en “una plataforma ideal para la venta ilegal de datos personales en América Latina”, con canales automatizados que ofrecen acceso desde 3.5 dólares por día hasta servicios “permanentes” por 15 dólares. El estudio, realizado entre octubre de 2024 y febrero de 2025, identificó un mercado activo en el que “identidades, historiales financieros, datos de salud y documentos oficiales circulan como mercancía”.

La desaparición del INAI y el auge del robo de identidad

El hackeo al buró laboral ocurre en el peor momento posible para la privacidad en México. El INAI, el organismo autónomo que durante una década fue el principal garante de la protección de datos personales, desapareció formalmente en marzo de 2026. Un año después, la excomisionada Julieta del Río Venegas advirtió que “nunca antes se había visto tanta vulneración y filtraciones en el manejo de datos personales en México”.

El dato que duele: desde la desaparición del INAI, los reportes por robo de identidad en México han crecido un 40%, según registros de la organización. La relación no es casual. Sin un organismo autónomo que sancione a las empresas y plataformas que no protegen los datos, el incentivo para cumplir con la ley se desploma. Y los trabajadores quedan en el centro del problema: sus RFC, CURP y salarios están ahora en manos de cualquiera dispuesto a pagar 3,500 pesos.

¿Qué puedes hacer si tus datos aparecen en la filtración?

Si alguna vez demandaste a un empleador o apareces en un historial laboral, hay pasos concretos que puedes tomar. Primero, monitorea tu buró de crédito para detectar aperturas de cuentas o créditos que no reconoces. Segundo, activa alertas en tu cuenta del SAT para revisar si alguien usa tu RFC para facturar o emitir nómina. Tercero, si detectas cargos o movimientos extraños, presenta una denuncia ante la Fiscalía por robo de identidad.

No hay una compensación automática por aparecer en la filtración. La ley mexicana no contempla un fondo de indemnización para víctimas de brechas de datos, y el INAI —que podría haber abierto una investigación de oficio— ya no existe. La defensa, por ahora, es individual.

La pregunta que queda en el aire

El buró laboral hackeado expone una verdad incómoda: la lista negra que las empresas usaban en secreto para vetar trabajadores ahora está en el mercado negro. Los datos de 766,968 personas circulan por 3,500 pesos mientras el Estado mexicano carece de una autoridad autónoma que proteja la privacidad. La pregunta no es quién hackeó la base. La pregunta es cuántos de esos 766,968 trabajadores se enterarán de que su salario, su CURP y su historial de demandas están a la venta, y qué hará el gobierno para protegerlos.