• Una filtración de credenciales reutilizadas en otros servicios permitió a terceros acceder a cuentas de usuarios. La empresa no ha especificado cuántas resultaron afectadas

InfoJobs identifica un ciberataque que permitió acceder a datos de numerosos perfiles de candidatos

El acceso no fue consecuencia de una brecha directa en sus servidores, sino del uso masivo de credenciales robadas en otras plataformas, una técnica conocida como credential stuffing. Esto permitió a los atacantes acceder a cuentas activas protegidas con contraseñas reutilizadas.

Los datos afectados incluye información de contacto y parte del perfil profesional. La empresa no ha precisado cuantas cuentas se vieron comprometidas ni si el contenido de currículums, teléfonos o direcciones se vio afectado. Los usuarios impactados están siendo notificados individualmente por correo electrónico.

Como reacción Infojobs anunció que activo sus protocolos de seguridad para bloquear accesos, reforzar la vigilancia interna y comunicar el incidente a las autoridades. Aunque el ataque no comprometió la infraestructura técnica de la compañía, si puso en evidencia el riesgo de la reutilización de contraseñas por parte de los usuarios.

Ante posibles consecuencias, Infojobs recomendó cambiar la contraseña de acceso, especialmente si se utiliza en otros servicios. Además pidió extremar la precaución ante posibles intentos de suplantación de identidad, correos fraudulentos y estafas vinculadas a falsas ofertas de empleo.

En palabra se Juan Sureda, director general de Infojobs: "una vez contenida la amenaza, comenzamos inmediatamente una investigación exhaustiva y hemos implementado controles adicionales para detectar y prevenir estas situaciones en el futuro".

Fuentes:

https://nosotros.infojobs.net/prensa/notas-prensa/infojobs-reporta-un-ciberataque
https://www.elmundo.es/economia/empresas/2025/06/05/68418f80e85ece03468b457e.html