Threat actor

BaphyHack

BaphyHack is an alias observed in data breach claims posted on forums such as DarkForums. The incidents linked to it should be treated as claims made by the actor or forum sources unless corroborated by external evidence.

Incidents
2
High impact
0
First seen
Feb 26, 2026
Latest seen
Apr 16, 2026

Linked incidents

Leak of confidential information

Presunta filtración de datos de empleados de SmartBuy atribuida a BaphyHack

La presunta filtración de datos de SmartBuy, tienda venezolana de electrónica, fue reclamada por BaphyHack en DarkForums el 16 de abril de 2026. El hilo muestra veinte filas aparentes de una tabla de empleados con nombres, correos, hashes bcrypt de contraseñas y campos administrativos; este registro no reproduce esos valores. El autor lo presenta como una base completa y enlaza una descarga, pero el enlace ahora redirige a un dominio ajeno con error 404. Un monitor reprodujo el mismo reclamo y una nota periodística atribuyó a otro monitor una alerta sobre datos de empleados, contraseñas de acceso y proveedores. No se encontró confirmación de SmartBuy, muestra descargable preservada, análisis forense ni validación independiente de autenticidad, procedencia, integridad, alcance o método de adquisición.

SmartBuy
Leak of confidential information

Presuntas filtraciones de datos de Credix atribuidas a BaphyHack

Las presuntas filtraciones de datos de Credix, servicio de crédito venezolano vinculado a Fibex, fueron reclamadas en dos publicaciones de BaphyHack. El 26 de febrero de 2026 (hora de Venezuela), una publicación visible en X ofreció datos y afirmó abarcar más de 16.000 usuarios; sus imágenes muestran una tabla aparente con datos personales y un contador, pero no prueban procedencia. El 17 de abril, un hilo visible en DarkForums afirmó contener 44.548 filas y 12,12 MB, y mostró muestras aparentes con identidad, contacto, domicilio, ocupación, estimaciones socioeconómicas, preclasificación crediticia y tokens de verificación. El autor dijo que no publicaba las fotografías de identificación codificadas en Base64. No se ha demostrado si ambas publicaciones corresponden al mismo conjunto, a una ampliación o a material distinto. No se encontró confirmación de Credix o Fibex, corpus preservado, cadena de custodia, análisis forense ni validación independiente de autenticidad, adquisición, escala o impacto.

Credix