Fecha de publicación: 04/06/2025
La semana del 26 de mayo InfoJobs identificó que ciberatacantes utilizaron credenciales robadas de usuario para acceder a su servicio y obtener una cantidad significativa de datos de los perfiles de candidatos.
¿Qué hemos hecho al respecto?
Contención: tan pronto como detectamos el acceso no autorizado, activamos nuestros protocolos de seguridad. Nuestros equipos actuaron rápidamente para bloquear y contener este acceso.
Investigación: Paralelamente, iniciamos de inmediato una investigación para identificar el origen, las causas y el alcance total de la situación. Aunque nuestros sistemas no fueron comprometidos directamente, el acceso no autorizado fue posible a través de credenciales de usuario robadas, obtenidas de fuentes externas.
Mejoras de la seguridad: Ya hemos implementado controles adicionales para detectar y gestionar futuros intentos similares, y hemos fortalecido la monitorización y las alertas de nuestros sistemas.
Notificación: Las autoridades competentes ya han sido informadas y estamos colaborando en todo lo necesario.
¿Qué puedes hacer como usuario/a?
Entendemos que este tipo de incidente puede derivar en un uso indebido de tus datos personales, incluyendo llamadas o mails engañosos para obtener otra información (phishing) o comunicaciones no deseadas (spam). Valoramos tu seguridad y te recomendamos encarecidamente seguir estas buenas prácticas:
Mantente alerta: permanece atento/a a cualquier actividad sospechosa en tus cuentas en línea o posibles correos electrónicos de phishing.
Ten cuidado con las estafas de ofertas de empleo: Desconfía de cualquier oferta de trabajo que pida información confidencial o documentación como el DNI, el número de la Seguridad Social, datos bancarios o tarjeta de crédito, o realizar un pago.
Verifica los dominios de correo electrónico: No respondas ningún e-mail que no provenga de @infojobs.net o del reclutador/a o empresa legítima que publica la oferta de empleo. Siempre verifica que el dominio (el texto a la derecha del símbolo "@") coincida con la empresa de la que dice ser.
Usa contraseñas seguras: Utiliza contraseñas complejas y seguras y nunca las compartas. También te recordamos que no utilices la misma contraseña en múltiples plataformas.
Estamos totalmente comprometidos con la protección de tu información y agradecemos tu confianza y comprensión.
Atentamente,
El equipo de InfoJobs
MÁS INFORMACIÓN:
- ¿Qué significa esto para mi?
- ¿Cómo sé si estoy afectado/a?
- ¿Qué medidas de seguridad tiene InfoJobs para prevenir y detectar este tipo de incidentes?
- ¿Tengo que hacer algo?
- ¿Habéis informado a las autoridades competentes?
- ¿Cuándo sucedió el acceso?
- ¿Qué datos se han visto afectados?
- Tengo más dudas ¿cómo puedo contactar con atención al candidato/a?