Actor de amenaza

BaphyHack

BaphyHack es un alias observado en reclamos de filtración publicados en foros como DarkForums. Los incidentes vinculados deben leerse como afirmaciones del actor o de fuentes de foro salvo corroboración externa.

Incidentes
2
Alto impacto
0
Primer registro
26 feb. 2026
Último registro
16 abr. 2026

Incidentes vinculados

Filtración de información confidencial

Presunta filtración de datos de empleados de SmartBuy atribuida a BaphyHack

La presunta filtración de datos de SmartBuy, tienda venezolana de electrónica, fue reclamada por BaphyHack en DarkForums el 16 de abril de 2026. El hilo muestra veinte filas aparentes de una tabla de empleados con nombres, correos, hashes bcrypt de contraseñas y campos administrativos; este registro no reproduce esos valores. El autor lo presenta como una base completa y enlaza una descarga, pero el enlace ahora redirige a un dominio ajeno con error 404. Un monitor reprodujo el mismo reclamo y una nota periodística atribuyó a otro monitor una alerta sobre datos de empleados, contraseñas de acceso y proveedores. No se encontró confirmación de SmartBuy, muestra descargable preservada, análisis forense ni validación independiente de autenticidad, procedencia, integridad, alcance o método de adquisición.

SmartBuy
Filtración de información confidencial

Presuntas filtraciones de datos de Credix atribuidas a BaphyHack

Las presuntas filtraciones de datos de Credix, servicio de crédito venezolano vinculado a Fibex, fueron reclamadas en dos publicaciones de BaphyHack. El 26 de febrero de 2026 (hora de Venezuela), una publicación visible en X ofreció datos y afirmó abarcar más de 16.000 usuarios; sus imágenes muestran una tabla aparente con datos personales y un contador, pero no prueban procedencia. El 17 de abril, un hilo visible en DarkForums afirmó contener 44.548 filas y 12,12 MB, y mostró muestras aparentes con identidad, contacto, domicilio, ocupación, estimaciones socioeconómicas, preclasificación crediticia y tokens de verificación. El autor dijo que no publicaba las fotografías de identificación codificadas en Base64. No se ha demostrado si ambas publicaciones corresponden al mismo conjunto, a una ampliación o a material distinto. No se encontró confirmación de Credix o Fibex, corpus preservado, cadena de custodia, análisis forense ni validación independiente de autenticidad, adquisición, escala o impacto.

Credix