RegistroCiberVE
All incidents
Leak of confidential information Claim date: Date confidence: High

Acceso no autorizado y exposición limitada de datos de Krece

El acceso no autorizado a parte de los sistemas de Krece y la exposición de ciertos datos de la empresa y de usuarios fueron confirmados por la compañía, que dijo haberlos detectado la tarde del 4 de marzo de 2026, según su comunicado reproducido por un medio. Ese día también circuló un reclamo atribuido a malconguerra2 sobre aproximadamente seis millones de registros, 147 MB y varios tipos de registros. Krece afirmó que ninguna contraseña, credencial de acceso o dato de pago fue expuesto, que activó contención y una auditoría, y que sus servicios continuaron con normalidad. La empresa no confirmó los seis millones, el desglose, la autenticidad o procedencia de las muestras, el número de personas, el vector ni una exfiltración completa.

Overview

Missing evidence

publicación oficial recuperable de Krece además de la reproducción del comunicadovalidación independiente del conjunto y la cifra de seis millonescampos exactos y número de personas afectadasevidencia forense del vector, alcance y exfiltración

Impact details

Krece confirmó acceso no autorizado y exposición de ciertos datos empresariales y de usuarios. Afirmó que contraseñas, credenciales y datos de pago permanecieron intactos y que los servicios siguieron normales. Los seis millones de registros, 147 MB, desglose, muestras y exfiltración completa siguen sin validar.

Classification & severity

Category
Information content security
Subtype
Leak of confidential information
Confidence
Medium

El comunicado reproducido de Krece confirma acceso no autorizado y exposición de ciertos datos, pero no la escala, categorías precisas o exfiltración completa alegadas por el actor.

Severity assessment

Medium
Functional impact
None
Information impact
Personal data
Affected scope
Multiple users
Critical service
None
Public confidence
Limited
Recoverability
Regular

Existe confirmación reproducida de acceso y exposición limitada, sin interrupción; la escala, los campos exactos, el número de afectados y la exfiltración completa no están confirmados.

Data exfiltration· Claimed Confidentiality

Timeline

Claim

El reclamo de seis millones de registros de Krece circuló con tres imágenes aparentes atribuidas a malconguerra2; la escala y las muestras no están autenticadas.

Compromise

Krece informó que detectó acceso no autorizado a parte de sus sistemas y exposición de ciertos datos de la empresa y usuarios; activó medidas de contención.

Disclosure

El Diario publicó y reprodujo el comunicado de Krece, incluidos los límites sobre contraseñas, credenciales, pagos y continuidad del servicio.

Evidence & sources

4 sources

Alerta en Venezuela: filtración en app Krece expone datos de 6 millones de usuarios a fraudes masivos

Hannah Pérez / DiarioBitcoin Mar 5, 2026
Context Media report Source confidence: Low

What this source supports

  • DiarioBitcoin repeats the six-million-record, 147 MB and record-category claims
  • the article links the exact Dark Web Informer and VECERT posts
  • the article identifies its hero as AI-generated and its text as AI-written

Evidence limits

Derivative, AI-written report that treats actor/intelligence claims as facts; it provides no independent dataset authentication or victim confirmation.

Relevance to this case

Documents circulation and precise content of the actor-scale claim only.

Dark Web Informer — alleged six-million-record Krece leak

Dark Web Informer / @DarkWebInformer Mar 4, 2026
Primary Security research Source confidence: Medium

What this source supports

  • Dark Web Informer publicly alleged six million Krece records and a 147 MB JSON archive
  • the post lists four claimed record-category counts
  • three images reproduce an apparent malconguerra2 forum post and blurred sample tables

Evidence limits

Exact publication and actor-controlled screenshots are visible, but their dataset provenance, completeness, authenticity, counts and ownership are not independently validated.

Relevance to this case

Primary evidence of the public claim, not proof of the claimed dataset or exfiltration.

Plataforma Krece confirmó un acceso no autorizado y exposición de datos de sus usuarios

Daniela León / El Diario Mar 5, 2026
Corroborating Media report Source confidence: High

What this source supports

  • The reproduced Krece statement confirms unauthorized access to part of its systems and exposure of certain company and user data
  • Krece says passwords, access credentials and payment data were not exposed
  • Krece says services continued normally and containment/audit work began
  • the article says Krece did not confirm the six-million figure

Evidence limits

Strong indirect preservation of the victim statement, but the original Krece X post is unavailable and exact exposed fields, scale and forensic detail are absent.

Relevance to this case

Strongest evidence for the confirmed limited access/exposure and explicit unaffected categories/service continuity.

Krece Fintech Data Breach Exposes Millions of User Records

DailyDarkWeb Mar 5, 2026
Context Security research Source confidence: Low

What this source supports

  • DailyDarkWeb reproduce una alegación de más de seis millones de registros JSON atribuidos a Krece.

Evidence limits

Cifra del anunciante sin validar. La declaración de Krece ya guardada describe una exposición limitada y acceso no autorizado; esta fuente no amplía lo confirmado oficialmente ni acredita seis millones de personas.

Relevance to this case

Añade la procedencia editorial del reclamo relacionado sin crear otro incidente ni elevar la confianza del hecho.