Leak of confidential information Claim date: Date confidence: Low

Presuntas filtraciones de datos de Credix atribuidas a BaphyHack

Las presuntas filtraciones de datos de Credix, servicio de crédito venezolano vinculado a Fibex, fueron reclamadas en dos publicaciones de BaphyHack. El 26 de febrero de 2026 (hora de Venezuela), una publicación visible en X ofreció datos y afirmó abarcar más de 16.000 usuarios; sus imágenes muestran una tabla aparente con datos personales y un contador, pero no prueban procedencia. El 17 de abril, un hilo visible en DarkForums afirmó contener 44.548 filas y 12,12 MB, y mostró muestras aparentes con identidad, contacto, domicilio, ocupación, estimaciones socioeconómicas, preclasificación crediticia y tokens de verificación. El autor dijo que no publicaba las fotografías de identificación codificadas en Base64. No se ha demostrado si ambas publicaciones corresponden al mismo conjunto, a una ampliación o a material distinto. No se encontró confirmación de Credix o Fibex, corpus preservado, cadena de custodia, análisis forense ni validación independiente de autenticidad, adquisición, escala o impacto.

Overview

Missing evidence

confirmación o negación de Credix/Fibexcorpus preservado y validado sin redistribuir datos personalescadena de custodia y prueba independiente de procedenciatelemetría o análisis forense que establezca acceso y vectorrecuento validado de registros o personasprueba de la relación entre las publicaciones de febrero y abril

Impact details

Las publicaciones muestran tablas aparentes con datos personales y, en el foro, tokens de verificación. Esto respalda únicamente que el material público aparenta contener esas categorías; no valida autenticidad, procedencia, vigencia de tokens, número de personas, corpus completo ni exfiltración desde Credix. Los recuentos de más de 16.000 y 44.548 son afirmaciones del actor y no se promueven a impacto confirmado.

muestras aparentes de identidad, contacto y domiciliocampos aparentes de ocupación, estimación socioeconómica y preclasificación crediticiatokens de verificación aparentescampo Base64 aparente; no se validaron fotografías de identificación

Classification & severity

Category
Information content security
Subtype
Leak of confidential information
Confidence
Low

Dos publicaciones del actor muestran material que aparenta contener datos personales atribuidos a Credix; autenticidad, procedencia y adquisición no están validadas.

Severity assessment

Medium
Information impact
Suspected
Critical service
None
Public confidence
Limited

Las muestras aparentes implicarían riesgo para datos personales y tokens de verificación, pero autenticidad, origen, alcance, vigencia e impacto real no fueron validados.

Data exfiltration· Claimed

Timeline

Claim

BaphyHack publicó en X una oferta de datos atribuidos a Credix y afirmó que incluía más de 16.000 usuarios. Es la fecha de una publicación, no de una intrusión demostrada.

Claim

BaphyHack publicó en DarkForums muestras aparentes atribuidas a Credix y afirmó que el conjunto contenía 44.548 filas y 12,12 MB. No está demostrado si corresponde al material de febrero.

Evidence & sources

5 sources

BaphyHack ofrece datos atribuidos a Credix

BaphyHack (@BaphyHack) / X Feb 26, 2026
Primary Threat actor claim Source confidence: Medium

What this source supports

  • BaphyHack publicly offered data attributed to Credix Venezuela
  • the post claims more than 16,000 users and describes names, documents, dates of birth, addresses and some photo IDs
  • one image visibly contains an apparent data table and another displays 16297

Evidence limits

The visible post and images establish what the account published, not the authenticity, Credix provenance, acquisition method, number of unique people or completeness of the alleged dataset.

Relevance to this case

Earliest recoverable primary actor publication concerning Credix; it supports the existence, wording and date of the claim only.

Primary Threat actor claim Source confidence: Medium

What this source supports

  • BaphyHack publicly posted a second claim concerning Credix/Fibextelecom credit service
  • the author claims 44,548 rows and a 12.12 MB text file
  • the body visibly contains apparent identity, contact, location, occupation, socioeconomic, credit-prequalification, verification-token and Fibex-client fields
  • the author says Base64 identification photos were withheld

Evidence limits

The apparent samples substantiate the publication contents, not authenticity, origin, acquisition, unique-person count or full-corpus scale. The relationship to the February material is not established, and no actual identification photographs were inspected.

Relevance to this case

Strongest recoverable primary provenance for the later 44,548-row claim and apparent field categories, but not proof of compromise or exfiltration from Credix.

Context Social media Source confidence: Low

What this source supports

No supported claims are recorded for this source.

Evidence limits

No exact post content, author/account, publication date or media could be inspected. Historical search-snippet metadata is not independently reproducible and is not accepted as claim support.

Relevance to this case

Preserved only as low-value provenance for a historically attached contextual URL; it does not substantiate any incident field.

Día negro para Venezuela en hackeos: Vecert informa múltiples reclamos

Telecomunicaciones360 / William Peña Apr 16, 2026
Corroborating Media report Source confidence: Medium

What this source supports

  • Telecomunicaciones360 reported that VECERT had described a Credix breach claim as overcome
  • the article attributes approximately 12 MB and 44,548 lines to the allegation

Evidence limits

Independent publisher but derivative of VECERT monitoring; the article supplies no sample, original actor link, technical artifact or victim statement. “Brecha superada” is not treated as confirmed remediation.

Relevance to this case

Provides media corroboration that the later Credix allegation circulated, not independent validation of a compromise or dataset.

Context Security research Source confidence: Low

What this source supports

  • DailyDarkWeb atribuye a un anuncio no recuperado un reclamo de 44.548 filas de Credix/Fibextelecom.

Evidence limits

La publicación no identifica al actor ni valida la vulnerabilidad o el material. Su cercanía con el reclamo ya registrado no demuestra identidad de corpus ni otro acceso.

Relevance to this case

Añade la procedencia editorial del reclamo relacionado sin crear otro incidente ni elevar la confianza del hecho.