Filtración en Zro Global expone audio de entrevistas de 55.866 candidatos

La plataforma de reclutamiento Zro Global habría sido vulnerada, exponiendo datos personales y grabaciones de audio de entrevistas de 55.866 candidatos. El incidente, reportado por Dark Web Informer, podría tener graves implicaciones para la seguridad de los afectados, incluido el riesgo de suplantación de voz.
***

• Datos expuestos: 55.866 candidatos afectados, incluyendo nombres, correos, teléfonos, historia laboral, CV y grabaciones de audio de entrevistas.
• Vector de ataque: fallo de autenticación; el actor ‘sta6’ ofrece los datos en venta, con muestras gratuitas, y el incidente fue reportado el 13 de agosto de 2026.
• Riesgo de deepfakes: las grabaciones de audio de alta fidelidad podrían usarse para crear voces sintéticas, planteando riesgos de suplantación de identidad, además de dudas sobre la transparencia de las decisiones automatizadas de contratación.

Filtración en Zro Global: datos de 55.866 candidatos expuestos en la dark web

La plataforma de reclutamiento y adquisición de talento Zro Global, activa en el sector fintech, habría sufrido una filtración de datos que compromete la información personal y profesional de 55.866 candidatos. Según un informe del medio especializado en inteligencia de amenazas Dark Web Informer, el incidente fue detectado el 13 de agosto de 2026 y se atribuye a un fallo de autenticación que habría permitido al actor identificado como ‘sta6’ acceder a una base de datos con registros sensibles.

La filtración incluye, además de los datos personales habituales como nombres completos, correos electrónicos personales y números de teléfono directos, un elemento especialmente delicado: grabaciones de audio de entrevistas. Los registros también contienen historiales de empleo, el texto completo del currículum vitae, puntuaciones de evaluación de candidatos, evaluaciones automatizadas de competencias, cronologías de decisiones de contratación, lógica de indicaciones de evaluación, ponderaciones de puntuación, umbrales de avance y rechazo, intervalos de confianza y lógica heurística de respaldo.

El post original en la dark web indica que los datos están en venta y que se ofrecen muestras gratuitas, una práctica común en el mercado ilegal de datos para demostrar la veracidad de la información. Dark Web Informer, sin embargo, no ha verificado la reclamación y señala que el actor tiene una sola publicación, lo que podría indicar una cuenta nueva o un intento de estafa. A pesar de esto, la exposición de veinticinco registros de muestra, incluido el audio, sugiere que al menos parte de la información es genuina.

Este tipo de incidentes subraya la vulnerabilidad de los procesos de contratación que dependen de plataformas digitales. La información personal, combinada con grabaciones de voz, representa un riesgo significativo para los afectados, que podrían ser blanco de suplantación de identidad o de fraudes financieros. En el ámbito corporativo, la filtración de lógica de evaluación y decisiones de contratación plantea interrogantes sobre la transparencia y la audibilidad de los procesos automatizados de selección de personal.

El riesgo de los deepfakes de audio en el entorno laboral

Uno de los aspectos más alarmantes de esta filtración es la inclusión de grabaciones de audio de entrevistas. La voz de una persona no puede reemplazarse fácilmente, y una grabación de alta fidelidad es suficiente para producir una voz sintética convincente, especialmente relevante en contextos donde la voz se utiliza como método de autenticación. Los candidatos proporcionaron esas grabaciones para solicitar un empleo, no para que fueran publicadas, lo que agrava la violación de su privacidad y seguridad.

En el contexto de la inteligencia artificial generativa, la clonación de voz se ha convertido en una herramienta accesible y peligrosa. Con tan solo unos segundos de audio, los atacantes pueden crear réplicas de voz que engañan a sistemas biométricos o a contactos personales, facilitando estafas telefónicas o correos de voz fraudulentos. Esta filtración no solo expone información estática, sino que entrega el insumo necesario para ataques personalizados y difíciles de detectar.

El hecho de que los datos se ofrezcan en foros de la dark web aumenta la probabilidad de que sean utilizados con fines maliciosos. Los afectados podrían enfrentar intentos de extorsión, phishing dirigido o incluso la creación de perfiles falsos que dañen su reputación profesional. Las empresas que manejan este tipo de datos deben implementar medidas de seguridad robustas, incluyendo autenticación multifactor, cifrado y auditorías periódicas, para proteger a los candidatos.

Dark Web Informer señala que la línea inicial del post sugiere un acercamiento previo a la empresa que no prosperó, lo que lo sitúa entre las filtraciones publicadas tras un intento fallido de extorsión. Esto implica que Zro Global podría haber sido contactada anteriormente y no accedió a pagar el rescate, lo que llevó a la publicación de los datos. Sin embargo, la empresa no ha emitido una declaración pública sobre el incidente, por lo que se desconoce su versión de los hechos y las medidas que está tomando.

Evaluaciones automatizadas: transparencia en la contratación

La filtración también revela detalles sobre el proceso de evaluación automatizada utilizado por Zro Global. Los datos incluyen puntuaciones de evaluación de candidatos, evaluaciones automatizadas de competencias, cronologías de decisiones de contratación, lógica de indicaciones de evaluación, ponderaciones de puntuación, umbrales de avance y rechazo, intervalos de confianza y lógica heurística de respaldo. Esta información detalla cómo se puntuó a cada solicitante y por qué fue rechazado, información que nunca se les mostró a los postulantes.

La exposición de la lógica subyacente de las evaluaciones plantea una cuestión importante sobre la equidad y la auditabilidad de las decisiones automatizadas de contratación. Si los algoritmos determinan el destino de los candidatos, es crucial que estos procesos sean transparentes y estén sujetos a revisión, para evitar sesgos y discriminación. La publicación de estos datos internos podría abrir un debate sobre la necesidad de regular el uso de IA en la selección de personal.

Expertos en ética tecnológica y derecho laboral han señalado que los sistemas automatizados de evaluación deben ser claros en sus criterios y permitir a los candidatos impugnar las decisiones basadas en datos erróneos o injustos. En este caso, la filtración evidencia que la información sobre los umbrales de avance y rechazo, así como la lógica de ponderación, es parte de la vulnerabilidad, pero también podría ser parte de la solución si se utiliza para exigir mayor transparencia.

Este incidente se suma a una tendencia creciente de filtraciones de datos en plataformas de reclutamiento, que almacenan grandes cantidades de información personal y profesional. La pregunta es si las empresas están tomando las medidas adecuadas para proteger estos datos y si los candidatos son informados de cómo se utilizan sus datos y qué medidas de seguridad existen. La filtración de Zro Global es un recordatorio de que la información personal siempre está en riesgo, y que las empresas deben actuar con la diligencia debida para evitar que se repitan estos casos.

Dark Web Informer concluye su reporte señalando que no ha sido posible verificar de forma independiente la filtración, pero que los registros de muestra están alojados públicamente, aunque no reproduce la ubicación exacta ni los identificadores de contacto. La empresa Zro Global no ha hecho declaraciones públicas al respecto, por lo que se desconoce si está investigando el incidente o si ha notificado a los afectados. Mientras tanto, los candidatos que utilizaron la plataforma deben estar atentos a posibles intentos de phishing o uso indebido de sus datos.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.
Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín