HelloWork (2025) Filtración de datos
El incidente de datos de HelloWork de 2025 consistió en el uso indebido de una cuenta legítima de reclutador para extraer datos de candidatos, no en una intrusión directa en los sistemas de HelloWork.
El total de afectados no está confirmado, por lo que no se puede determinar la gravedad únicamente a partir de la cantidad de registros.
Tipos de datos expuestos
8- Direcciones de correo electrónico
- Nombres
- Ocupaciones buscadas
- Niveles de cualificación
- Experiencia profesional
- Sectores objetivo
- Tipos de contrato preferidos
- Zonas de movilidad
Acerca de esta brecha de datos
HelloWork indicó que el 24 de diciembre de 2025 tuvo conocimiento de que los datos se habían puesto a la venta. La empresa presentó una denuncia, notificó a la CNIL y reforzó los controles aplicados a los reclutadores.
Según el comunicado de la empresa, entre los posibles campos figuraban el nombre, el correo electrónico, la ocupación buscada, el nivel de cualificación, la experiencia profesional, los sectores de interés, los tipos de contrato preferidos y las zonas de movilidad. Según lo comunicado, las contraseñas, los datos bancarios y la información sensible de autenticación no se vieron afectados. La cifra de aproximadamente 2,8 millones declarada por un vendedor no constituye un recuento nacional de personas confirmado por la empresa, y no se publicó la fecha exacta en que comenzó la extracción.
La búsqueda local solo contiene campos de correo electrónico. La importación procesó 2 822 100 líneas y el índice activo contiene 2 822 048 asociaciones de correo electrónico; la diferencia de 52 líneas y las cifras superiores declaradas por fuentes externas siguen sin conciliarse. Un resultado solo permite establecer que la dirección de correo electrónico bajo su control aparece en este subconjunto local, no que un nombre, una ocupación, una cualificación, experiencia u otro campo del perfil aparecieran junto a ella.
Una coincidencia o la existencia de este incidente no demuestran que una persona estuviera buscando trabajo, estuviera desempleada o tuviera una ocupación concreta, cierta experiencia o una preferencia por un sector determinado. Las asociaciones con perfiles profesionales deben mantenerse en privado. Dado que las contraseñas no figuraban entre los campos comunicados, esta ficha, por sí sola, no exige cambiar la contraseña.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
