Filtración de información confidencial Fecha del reclamo: Confianza de la fecha: Baja

Presuntas filtraciones de datos de Credix atribuidas a BaphyHack

Las presuntas filtraciones de datos de Credix, servicio de crédito venezolano vinculado a Fibex, fueron reclamadas en dos publicaciones de BaphyHack. El 26 de febrero de 2026 (hora de Venezuela), una publicación visible en X ofreció datos y afirmó abarcar más de 16.000 usuarios; sus imágenes muestran una tabla aparente con datos personales y un contador, pero no prueban procedencia. El 17 de abril, un hilo visible en DarkForums afirmó contener 44.548 filas y 12,12 MB, y mostró muestras aparentes con identidad, contacto, domicilio, ocupación, estimaciones socioeconómicas, preclasificación crediticia y tokens de verificación. El autor dijo que no publicaba las fotografías de identificación codificadas en Base64. No se ha demostrado si ambas publicaciones corresponden al mismo conjunto, a una ampliación o a material distinto. No se encontró confirmación de Credix o Fibex, corpus preservado, cadena de custodia, análisis forense ni validación independiente de autenticidad, adquisición, escala o impacto.

Resumen

Evidencia faltante

confirmación o negación de Credix/Fibexcorpus preservado y validado sin redistribuir datos personalescadena de custodia y prueba independiente de procedenciatelemetría o análisis forense que establezca acceso y vectorrecuento validado de registros o personasprueba de la relación entre las publicaciones de febrero y abril

Detalles del impacto

Las publicaciones muestran tablas aparentes con datos personales y, en el foro, tokens de verificación. Esto respalda únicamente que el material público aparenta contener esas categorías; no valida autenticidad, procedencia, vigencia de tokens, número de personas, corpus completo ni exfiltración desde Credix. Los recuentos de más de 16.000 y 44.548 son afirmaciones del actor y no se promueven a impacto confirmado.

muestras aparentes de identidad, contacto y domiciliocampos aparentes de ocupación, estimación socioeconómica y preclasificación crediticiatokens de verificación aparentescampo Base64 aparente; no se validaron fotografías de identificación

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
Filtración de información confidencial
Confianza
Baja

Dos publicaciones del actor muestran material que aparenta contener datos personales atribuidos a Credix; autenticidad, procedencia y adquisición no están validadas.

Evaluación de severidad

Media
Impacto en la información
Presunto
Servicio crítico
Ninguno
Confianza pública
Limitado

Las muestras aparentes implicarían riesgo para datos personales y tokens de verificación, pero autenticidad, origen, alcance, vigencia e impacto real no fueron validados.

Exfiltración de datos· Reclamada

Cronología

Reivindicación

BaphyHack publicó en X una oferta de datos atribuidos a Credix y afirmó que incluía más de 16.000 usuarios. Es la fecha de una publicación, no de una intrusión demostrada.

Reivindicación

BaphyHack publicó en DarkForums muestras aparentes atribuidas a Credix y afirmó que el conjunto contenía 44.548 filas y 12,12 MB. No está demostrado si corresponde al material de febrero.

Evidencia y fuentes

5 fuentes

BaphyHack ofrece datos atribuidos a Credix

BaphyHack (@BaphyHack) / X 26 feb. 2026
Primaria Reivindicación del actor Confianza de la fuente: Media

Qué respalda esta fuente

  • BaphyHack publicly offered data attributed to Credix Venezuela
  • the post claims more than 16,000 users and describes names, documents, dates of birth, addresses and some photo IDs
  • one image visibly contains an apparent data table and another displays 16297

Límites de la evidencia

The visible post and images establish what the account published, not the authenticity, Credix provenance, acquisition method, number of unique people or completeness of the alleged dataset.

Relación con el caso

Earliest recoverable primary actor publication concerning Credix; it supports the existence, wording and date of the claim only.

Primaria Reivindicación del actor Confianza de la fuente: Media

Qué respalda esta fuente

  • BaphyHack publicly posted a second claim concerning Credix/Fibextelecom credit service
  • the author claims 44,548 rows and a 12.12 MB text file
  • the body visibly contains apparent identity, contact, location, occupation, socioeconomic, credit-prequalification, verification-token and Fibex-client fields
  • the author says Base64 identification photos were withheld

Límites de la evidencia

The apparent samples substantiate the publication contents, not authenticity, origin, acquisition, unique-person count or full-corpus scale. The relationship to the February material is not established, and no actual identification photographs were inspected.

Relación con el caso

Strongest recoverable primary provenance for the later 44,548-row claim and apparent field categories, but not proof of compromise or exfiltration from Credix.

Contexto Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

No hay afirmaciones respaldadas registradas para esta fuente.

Límites de la evidencia

No exact post content, author/account, publication date or media could be inspected. Historical search-snippet metadata is not independently reproducible and is not accepted as claim support.

Relación con el caso

Preserved only as low-value provenance for a historically attached contextual URL; it does not substantiate any incident field.

Día negro para Venezuela en hackeos: Vecert informa múltiples reclamos

Telecomunicaciones360 / William Peña 16 abr. 2026
Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • Telecomunicaciones360 reported that VECERT had described a Credix breach claim as overcome
  • the article attributes approximately 12 MB and 44,548 lines to the allegation

Límites de la evidencia

Independent publisher but derivative of VECERT monitoring; the article supplies no sample, original actor link, technical artifact or victim statement. “Brecha superada” is not treated as confirmed remediation.

Relación con el caso

Provides media corroboration that the later Credix allegation circulated, not independent validation of a compromise or dataset.

Contexto Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • DailyDarkWeb atribuye a un anuncio no recuperado un reclamo de 44.548 filas de Credix/Fibextelecom.

Límites de la evidencia

La publicación no identifica al actor ni valida la vulnerabilidad o el material. Su cercanía con el reclamo ya registrado no demuestra identidad de corpus ni otro acceso.

Relación con el caso

Añade la procedencia editorial del reclamo relacionado sin crear otro incidente ni elevar la confianza del hecho.