RegistroCiberVE
All incidents
Leak of confidential information Claim date: Date confidence: Low

Presunta filtración de datos de empleados de SmartBuy atribuida a BaphyHack

La presunta filtración de datos de SmartBuy, tienda venezolana de electrónica, fue reclamada por BaphyHack en DarkForums el 16 de abril de 2026. El hilo muestra veinte filas aparentes de una tabla de empleados con nombres, correos, hashes bcrypt de contraseñas y campos administrativos; este registro no reproduce esos valores. El autor lo presenta como una base completa y enlaza una descarga, pero el enlace ahora redirige a un dominio ajeno con error 404. Un monitor reprodujo el mismo reclamo y una nota periodística atribuyó a otro monitor una alerta sobre datos de empleados, contraseñas de acceso y proveedores. No se encontró confirmación de SmartBuy, muestra descargable preservada, análisis forense ni validación independiente de autenticidad, procedencia, integridad, alcance o método de adquisición.

Overview

Missing evidence

confirmación o negación de SmartBuyarchivo descargable preservado y validado sin redistribuir datos personales o hashesprueba independiente de procedencia, integridad y alcancetelemetría o análisis forense que establezca acceso y vectorrecuento validado de registros o personas afectadas

Impact details

El foro muestra veinte filas aparentes con nombres, correos, hashes bcrypt y campos administrativos de empleados. Esto demuestra que el post expone material que aparenta contener datos personales y credenciales derivadas; no valida autenticidad, procedencia, corpus completo ni adquisición desde SmartBuy. La descarga ya no existe y no hay evidencia de registros de clientes, instrumentos de pago, interrupción o impacto técnico. La interrupción o continuidad del servicio no quedó establecida; la disponibilidad se conserva como desconocida.

muestra aparente de registros de empleadosnombres y correos aparenteshashes bcrypt de contraseñas y campos administrativos aparentes

Classification & severity

Category
Information content security
Subtype
Leak of confidential information
Confidence
Low

El foro contiene filas aparentes de empleados con correos y hashes de contraseñas, pero no existe validación independiente de autenticidad, procedencia o adquisición.

Severity assessment

Medium
Information impact
Suspected
Critical service
None
Public confidence
Limited

Las filas visibles aparentan incluir datos personales y hashes de contraseñas de empleados, por lo que existe riesgo potencial; la valoración es de baja confianza porque autenticidad, origen, escala y personas afectadas no fueron validados.

Data exfiltration· Claimed

Timeline

Claim

BaphyHack publicó en DarkForums un reclamo de filtración atribuido a SmartBuy; Dark Web Informer y Telecomunicaciones360 lo difundieron el mismo día. La fecha registra publicaciones, no una intrusión establecida.

Evidence & sources

3 sources

smartbuy.online complete database leak — actor publication

DarkForums / BaphyHack Apr 16, 2026
Primary Threat actor claim Source confidence: Medium

What this source supports

  • BaphyHack publicly posted a claim concerning SmartBuy
  • the body visibly contains twenty apparent employee rows with names, email addresses, bcrypt password hashes and administration fields
  • the author describes the material as SmartBuy's complete database

Evidence limits

The visible samples establish what the actor published, not their authenticity, SmartBuy provenance or method of acquisition. The linked file is unavailable and no complete corpus, chain of custody or independent validation was recovered.

Relevance to this case

Strongest primary provenance for the actor claim and displayed employee/credential fields, but not proof that SmartBuy systems were compromised.

BaphyHack compartió lo que parece una base de empleados de SmartBuy

Dark Web Informer (@DarkWebInformer) / X Apr 16, 2026
Corroborating Social media Source confidence: Medium

What this source supports

  • Dark Web Informer publicly reproduced the BaphyHack/SmartBuy claim
  • the post describes apparent employee names, emails, hashed passwords and system-administration details

Evidence limits

Secondary amplification of the same actor publication. The attached image shows a forum screenshot with blurred sample values and adds no independent validation.

Relevance to this case

Corroborates public circulation, account, wording and timestamp of the claim only.

Día negro para Venezuela en hackeos: Vecert informa múltiples reclamos

Telecomunicaciones360 / William Peña Apr 16, 2026
Corroborating Media report Source confidence: Medium

What this source supports

  • Telecomunicaciones360 reported that VECERT had alerted about an apparent SmartBuy data-theft claim
  • the article alleges employee information, access passwords and supplier information

Evidence limits

Independent publisher but derivative of VECERT monitoring and more categorical than the recoverable technical evidence. It provides no sample, original actor link, telemetry or victim statement.

Relevance to this case

Provides same-day media corroboration that the SmartBuy allegation circulated; not independent breach validation.