Filtración de información confidencial Fecha del reclamo: Confianza de la fecha: Baja

Presunta filtración de datos de empleados de SmartBuy atribuida a BaphyHack

La presunta filtración de datos de SmartBuy, tienda venezolana de electrónica, fue reclamada por BaphyHack en DarkForums el 16 de abril de 2026. El hilo muestra veinte filas aparentes de una tabla de empleados con nombres, correos, hashes bcrypt de contraseñas y campos administrativos; este registro no reproduce esos valores. El autor lo presenta como una base completa y enlaza una descarga, pero el enlace ahora redirige a un dominio ajeno con error 404. Un monitor reprodujo el mismo reclamo y una nota periodística atribuyó a otro monitor una alerta sobre datos de empleados, contraseñas de acceso y proveedores. No se encontró confirmación de SmartBuy, muestra descargable preservada, análisis forense ni validación independiente de autenticidad, procedencia, integridad, alcance o método de adquisición.

Resumen

Evidencia faltante

confirmación o negación de SmartBuyarchivo descargable preservado y validado sin redistribuir datos personales o hashesprueba independiente de procedencia, integridad y alcancetelemetría o análisis forense que establezca acceso y vectorrecuento validado de registros o personas afectadas

Detalles del impacto

El foro muestra veinte filas aparentes con nombres, correos, hashes bcrypt y campos administrativos de empleados. Esto demuestra que el post expone material que aparenta contener datos personales y credenciales derivadas; no valida autenticidad, procedencia, corpus completo ni adquisición desde SmartBuy. La descarga ya no existe y no hay evidencia de registros de clientes, instrumentos de pago, interrupción o impacto técnico. La interrupción o continuidad del servicio no quedó establecida; la disponibilidad se conserva como desconocida.

muestra aparente de registros de empleadosnombres y correos aparenteshashes bcrypt de contraseñas y campos administrativos aparentes

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
Filtración de información confidencial
Confianza
Baja

El foro contiene filas aparentes de empleados con correos y hashes de contraseñas, pero no existe validación independiente de autenticidad, procedencia o adquisición.

Evaluación de severidad

Media
Impacto en la información
Presunto
Servicio crítico
Ninguno
Confianza pública
Limitado

Las filas visibles aparentan incluir datos personales y hashes de contraseñas de empleados, por lo que existe riesgo potencial; la valoración es de baja confianza porque autenticidad, origen, escala y personas afectadas no fueron validados.

Exfiltración de datos· Reclamada

Cronología

Reivindicación

BaphyHack publicó en DarkForums un reclamo de filtración atribuido a SmartBuy; Dark Web Informer y Telecomunicaciones360 lo difundieron el mismo día. La fecha registra publicaciones, no una intrusión establecida.

Evidencia y fuentes

3 fuentes
Primaria Reivindicación del actor Confianza de la fuente: Media

Qué respalda esta fuente

  • BaphyHack publicly posted a claim concerning SmartBuy
  • the body visibly contains twenty apparent employee rows with names, email addresses, bcrypt password hashes and administration fields
  • the author describes the material as SmartBuy's complete database

Límites de la evidencia

The visible samples establish what the actor published, not their authenticity, SmartBuy provenance or method of acquisition. The linked file is unavailable and no complete corpus, chain of custody or independent validation was recovered.

Relación con el caso

Strongest primary provenance for the actor claim and displayed employee/credential fields, but not proof that SmartBuy systems were compromised.

BaphyHack compartió lo que parece una base de empleados de SmartBuy

Dark Web Informer (@DarkWebInformer) / X 16 abr. 2026
Corroborante Redes sociales Confianza de la fuente: Media

Qué respalda esta fuente

  • Dark Web Informer publicly reproduced the BaphyHack/SmartBuy claim
  • the post describes apparent employee names, emails, hashed passwords and system-administration details

Límites de la evidencia

Secondary amplification of the same actor publication. The attached image shows a forum screenshot with blurred sample values and adds no independent validation.

Relación con el caso

Corroborates public circulation, account, wording and timestamp of the claim only.

Día negro para Venezuela en hackeos: Vecert informa múltiples reclamos

Telecomunicaciones360 / William Peña 16 abr. 2026
Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • Telecomunicaciones360 reported that VECERT had alerted about an apparent SmartBuy data-theft claim
  • the article alleges employee information, access passwords and supplier information

Límites de la evidencia

Independent publisher but derivative of VECERT monitoring and more categorical than the recoverable technical evidence. It provides no sample, original actor link, telemetry or victim statement.

Relación con el caso

Provides same-day media corroboration that the SmartBuy allegation circulated; not independent breach validation.