Una plataforma destacada para la búsqueda de empleo, InfoJobs, anunció recientemente un incidente de seguridad que afectó a varios perfiles de candidatos. Este suceso no se originó por una brecha directa en sus sistemas, sino mediante el uso indebido de credenciales obtenidas ilegalmente en otros sitios web. La información comprometida incluye detalles de contacto y partes del perfil profesional de los usuarios. Aunque la empresa ha iniciado medidas correctivas y notificado a las autoridades pertinentes, aún no se conoce el número exacto de cuentas afectadas ni la extensión completa del daño.
El 26 de mayo de 2025, InfoJobs detectó un acceso no autorizado a través de una técnica conocida como "credential stuffing". Esta táctica aprovecha contraseñas reutilizadas por los usuarios en múltiples plataformas digitales. Como resultado, los ciberdelincuentes pudieron ingresar a cuentas activas dentro de la plataforma. A pesar de que la infraestructura técnica de InfoJobs permaneció intacta, este incidente resalta la importancia de adoptar prácticas seguras en la gestión de contraseñas.
En respuesta al ataque, Juan Sureda, director general de InfoJobs, declaró que la compañía implementará controles adicionales para mitigar riesgos futuros. Estos esfuerzos incluyen la mejora continua de sus protocolos de seguridad y la investigación exhaustiva del incidente para identificar fallas y fortalecer defensas.
Este caso ocurre en un contexto de creciente preocupación sobre la seguridad digital en España. Según Check Point Software Technologies, el país enfrenta un aumento significativo de ciberataques en lo que va de 2025, con un incremento del 66% respecto al año anterior. Sectores clave como la educación, el gobierno y las telecomunicaciones han sido particularmente vulnerables, experimentando un promedio de 1.911 ataques semanales. Además, el ransomware ha mostrado un ascenso alarmante del 126% en comparación con el primer trimestre de 2024.
InfoJobs instó a sus usuarios a cambiar inmediatamente sus contraseñas, especialmente si estas coinciden con las utilizadas en otros servicios. Asimismo, advirtió sobre posibles intentos de suplantación de identidad o estafas relacionadas con ofertas laborales fraudulentas. En un entorno donde los delitos informáticos están en constante evolución, mantenerse informado y adoptar medidas preventivas resulta crucial para proteger datos personales y profesionales.
