Por Canuto  

Un proveedor de evaluación de recursos humanos en Turquía, Baltas Online, habría sufrido una violación de datos que expone más de 750 empresas y 700.000 candidatos, incluyendo perfiles psicométricos confidenciales.
***

  • Más de 750 empresas y 700.000 perfiles de candidatos comprometidos.
  • Datos incluyen grabaciones de entrevistas, claves de respuesta de exámenes y código fuente.
  • La filtración no ha sido verificada de forma independiente.

Un proveedor de evaluación de recursos humanos en Turquía, Baltas Online, habría sufrido una violación de datos que expone más de 750 empresas y 700.000 candidatos, incluyendo perfiles psicométricos confidenciales.

  • Más de 750 empresas y 700.000 perfiles de candidatos comprometidos.
  • Datos incluyen grabaciones de entrevistas, claves de respuesta de exámenes y código fuente.
  • La filtración no ha sido verificada de forma independiente.

Contexto: una brecha en la cadena de suministro

Un presunto actor de amenazas conocido como WInQ7wk9sA3a reclamó el 31 de julio de 2026 haber comprometido a Baltas Online, un proveedor turco de evaluación de talento.

La filtración, según el listado en la dark web, expone más de 500 GB de información extraída durante 47 días de acceso root.

El afectado no es solo Baltas Online, sino más de 750 empresas que utilizaban sus servicios de evaluación psicométrica.

El sector de la víctima es la evaluación de recursos humanos, lo que convierte el incidente en una brecha de proveedor con consecuencias en cadena.

El actor publicó 10 archivos de muestra como prueba, mientras que el resto del paquete está a la venta.

Este tipo de ataques subraya el riesgo de confiar en terceros para manejar datos altamente sensibles.

Qué se expone: datos psicológicos y más

Entre los datos supuestamente filtrados se incluyen perfiles psicométricos ejecutivos de empresas de defensa, banca y telecomunicaciones.

También se mencionan más de 700.000 perfiles de candidatos, junto con más de 100.000 correos electrónicos (4,5 GB).

Se añaden documentos de examen en PDF, claves de respuesta en vivo, grabaciones de audio y video de entrevistas, y fotografías de exámenes supervisados.

El paquete también incluye notas de reclutadores fuera de registro, registros de retroalimentación de clientes y contactos de empresas asociadas.

Adicionalmente, se habría filtrado la metodología de evaluación y el código fuente de la plataforma.

La naturaleza de estos datos va más allá de credenciales o información personal; alcanza el perfil psicológico de individuos en posiciones de confianza.

Impacto: más que un robo de datos

El riesgo distintivo no es el volumen, sino el material: descripciones de respuestas al estrés, motivaciones y debilidades de ejecutivos nombrados.

Ese tipo de información es útil para coerción, reclutamiento forzado y ingeniería social, en lugar de fraude financiero común.

La posible inclusión de personal de contratistas de defensa añade una dimensión de contrainteligencia.

Las grabaciones de entrevistas suministran voz y apariencia de las víctimas, lo que permitiría suplantación de identidad.

Las claves de respuesta en vivo podrían socavar los procesos de contratación que aún están en uso.

La fuga afecta a más de 750 empresas que nunca fueron comprometidas directamente, pero que ahora enfrentan riesgos operativos y reputacionales.

Estado de la filtración: sin verificación

Dark Web Informer, el medio que reportó el incidente, destaca que la reclamación no ha sido verificada.

El actor publicó diez archivos de muestra, lo que ofrece más sustento que la mayoría de listados, pero su cuenta es recién creada.

No se han reproducido enlaces de descarga, listas de clientes o vías de contacto.

Baltas Online no ha emitido declaraciones públicas sobre el presunto incidente.

Nada ha sido corroborado de forma independiente, y la información proviene únicamente del actor.

Hasta que se confirme, las empresas clientes deben considerar el riesgo potencial y revisar sus propias medidas de seguridad.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados