RegistroCiberVE
Todos los incidentes
Filtración de información confidencial Fecha del reclamo: Confianza de la fecha: Alta

Acceso no autorizado y exposición limitada de datos de Krece

El acceso no autorizado a parte de los sistemas de Krece y la exposición de ciertos datos de la empresa y de usuarios fueron confirmados por la compañía, que dijo haberlos detectado la tarde del 4 de marzo de 2026, según su comunicado reproducido por un medio. Ese día también circuló un reclamo atribuido a malconguerra2 sobre aproximadamente seis millones de registros, 147 MB y varios tipos de registros. Krece afirmó que ninguna contraseña, credencial de acceso o dato de pago fue expuesto, que activó contención y una auditoría, y que sus servicios continuaron con normalidad. La empresa no confirmó los seis millones, el desglose, la autenticidad o procedencia de las muestras, el número de personas, el vector ni una exfiltración completa.

Resumen

Evidencia faltante

publicación oficial recuperable de Krece además de la reproducción del comunicadovalidación independiente del conjunto y la cifra de seis millonescampos exactos y número de personas afectadasevidencia forense del vector, alcance y exfiltración

Detalles del impacto

Krece confirmó acceso no autorizado y exposición de ciertos datos empresariales y de usuarios. Afirmó que contraseñas, credenciales y datos de pago permanecieron intactos y que los servicios siguieron normales. Los seis millones de registros, 147 MB, desglose, muestras y exfiltración completa siguen sin validar.

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
Filtración de información confidencial
Confianza
Media

El comunicado reproducido de Krece confirma acceso no autorizado y exposición de ciertos datos, pero no la escala, categorías precisas o exfiltración completa alegadas por el actor.

Evaluación de severidad

Media
Impacto funcional
Ninguno
Impacto en la información
Datos personales
Alcance afectado
Varios usuarios
Servicio crítico
Ninguno
Confianza pública
Limitado
Recuperabilidad
Regular

Existe confirmación reproducida de acceso y exposición limitada, sin interrupción; la escala, los campos exactos, el número de afectados y la exfiltración completa no están confirmados.

Exfiltración de datos· Reclamada Confidencialidad

Cronología

Reivindicación

El reclamo de seis millones de registros de Krece circuló con tres imágenes aparentes atribuidas a malconguerra2; la escala y las muestras no están autenticadas.

Compromiso

Krece informó que detectó acceso no autorizado a parte de sus sistemas y exposición de ciertos datos de la empresa y usuarios; activó medidas de contención.

Divulgación

El Diario publicó y reprodujo el comunicado de Krece, incluidos los límites sobre contraseñas, credenciales, pagos y continuidad del servicio.

Evidencia y fuentes

4 fuentes

Alerta en Venezuela: filtración en app Krece expone datos de 6 millones de usuarios a fraudes masivos

Hannah Pérez / DiarioBitcoin 5 mar. 2026
Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • DiarioBitcoin repeats the six-million-record, 147 MB and record-category claims
  • the article links the exact Dark Web Informer and VECERT posts
  • the article identifies its hero as AI-generated and its text as AI-written

Límites de la evidencia

Derivative, AI-written report that treats actor/intelligence claims as facts; it provides no independent dataset authentication or victim confirmation.

Relación con el caso

Documents circulation and precise content of the actor-scale claim only.

Dark Web Informer — alleged six-million-record Krece leak

Dark Web Informer / @DarkWebInformer 4 mar. 2026
Primaria Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • Dark Web Informer publicly alleged six million Krece records and a 147 MB JSON archive
  • the post lists four claimed record-category counts
  • three images reproduce an apparent malconguerra2 forum post and blurred sample tables

Límites de la evidencia

Exact publication and actor-controlled screenshots are visible, but their dataset provenance, completeness, authenticity, counts and ownership are not independently validated.

Relación con el caso

Primary evidence of the public claim, not proof of the claimed dataset or exfiltration.

Plataforma Krece confirmó un acceso no autorizado y exposición de datos de sus usuarios

Daniela León / El Diario 5 mar. 2026
Corroborante Reporte de medios Confianza de la fuente: Alta

Qué respalda esta fuente

  • The reproduced Krece statement confirms unauthorized access to part of its systems and exposure of certain company and user data
  • Krece says passwords, access credentials and payment data were not exposed
  • Krece says services continued normally and containment/audit work began
  • the article says Krece did not confirm the six-million figure

Límites de la evidencia

Strong indirect preservation of the victim statement, but the original Krece X post is unavailable and exact exposed fields, scale and forensic detail are absent.

Relación con el caso

Strongest evidence for the confirmed limited access/exposure and explicit unaffected categories/service continuity.

Krece Fintech Data Breach Exposes Millions of User Records

DailyDarkWeb 5 mar. 2026
Contexto Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • DailyDarkWeb reproduce una alegación de más de seis millones de registros JSON atribuidos a Krece.

Límites de la evidencia

Cifra del anunciante sin validar. La declaración de Krece ya guardada describe una exposición limitada y acceso no autorizado; esta fuente no amplía lo confirmado oficialmente ni acredita seis millones de personas.

Relación con el caso

Añade la procedencia editorial del reclamo relacionado sin crear otro incidente ni elevar la confianza del hecho.