RegistroCiberVE
All incidents
Leak of confidential information Claim date: Date confidence: Low

Presunta venta de datos de clientes y pedidos de KFC Venezuela atribuida a iDaddy

La presunta venta de datos de clientes y pedidos de KFC Venezuela fue atribuida a iDaddy en tres publicaciones secundarias del 9 y 10 de octubre de 2025, que describen un anuncio con fecha de fuga alegada del 8 de octubre y un supuesto CSV de 405 MB con 1.067.291 filas. Dos artículos reproducen capturas del anuncio y una muestra aparente; el índice conserva sólo el título, alias, foro y fecha. No se recuperó el hilo original ni se verificaron la autenticidad o procedencia de la muestra, el archivo completo, el acceso, la exfiltración o el impacto, y no se encontró declaración de KFC.

Overview

Missing evidence

hilo original, URL/captura fechada y archivo o muestra completa accesiblehashes, cadena de custodia y metodología de autenticaciónprocedencia KFC de las filas y validación de 1.067.291/405 MBsistema, fecha y método de adquisiciónconfirmación de KFC, franquicia, proveedor, CERT, autoridad o peritajepersonas afectadas e impacto real

Impact details

Los reportes reclaman 1.067.291 filas/405 MB y reproducen muestras aparentes. No se verificaron autenticidad, procedencia KFC, escala, archivo completo, acceso o exfiltración. No se alegan números de tarjeta. El estado del servicio permanece sin confirmar.

nombres, teléfonos y correos alegadosdirecciones de entrega alegadasmétodo de pago/tasa de cambio alegados, sin números de tarjetaartículos, cantidades y precios de pedidos alegadosidentificadores y datos de tienda/agregador alegadosCSV de 405 MB alegado

Classification & severity

Category
Information content security
Subtype
Leak of confidential information
Confidence
Low

Los reportes reproducen una venta reclamada y muestras aparentes, pero no el hilo original, archivo, autenticidad o procedencia KFC; la clasificación describe una divulgación reclamada, no una fuga confirmada.

Severity assessment

Information impact
Suspected

Las muestras aparentes serían sensibles si fueran auténticas, pero no establecen procedencia, universo, archivo completo, acceso o impacto sobre KFC Venezuela.

Data exfiltration· Claimed

Timeline

Claim

Un anuncio preservado sólo mediante reportes secundarios atribuyó a iDaddy la venta de datos de clientes/pedidos de KFC Venezuela.

Evidence & sources

4 sources

KFC Venezuela Alleged Data Breach – 1 Million Customer Records Exposed

Cyber Security News / Guru Baran Oct 9, 2025
Corroborating Media report Source confidence: Medium

What this source supports

  • reports an iDaddy sale claim dated 8 October 2025
  • reports a claimed 405 MB CSV and exactly 1,067,291 rows
  • enumerates alleged customer, order, delivery and store fields
  • reproduces a redacted composite of the forum claim and apparent sample
  • states that KFC Venezuela had not issued a public statement

Evidence limits

The article repeats and illustrates a threat-actor sale claim. Its language sometimes treats allegation as compromise and says the sample proves authenticity without publishing a reproducible validation method.

Relevance to this case

Earliest recovered report and clearest redacted preservation of the claimed listing; secondary provenance, not independent breach confirmation.

KFC Venezuela Suffers Alleged Data Breach Exposing 1 Million Customer Records

DarknetSearch / Cyber Analyst Oct 10, 2025
Corroborating Media report Source confidence: Medium

What this source supports

  • attributes a Darkforums.st sale listing to iDaddy and dates the claimed posting to 8 October
  • reports 405 MB CSV and 1,067,291 customer/order rows
  • reproduces a forum-listing screenshot and separate apparent row sample
  • enumerates alleged customer, delivery, payment-method, order and store fields
  • states KFC had not released an official statement

Evidence limits

The article and captures preserve the listing claim and apparent sample, but do not make the original post, dataset, chain of custody or validation reproducible.

Relevance to this case

Detailed secondary preservation of the same claimed listing; not independent confirmation of KFC provenance, compromise or exfiltration.

HackerAlert entry 152294: KFC Venezuela Customer & Order Database Leak

HackerAlert / Spcnet Labs Oct 9, 2025
Corroborating Security research Source confidence: Low

What this source supports

  • preserves the exact KFC Venezuela Customer & Order Database Leak title
  • names source Darkforums.st and author iDaddy
  • dates its own publication to 9 October 2025
  • labels the entry CRITICAL: Dataleak and product Deep web without supporting detail

Evidence limits

This repository entry is an index pointer, not an independent investigation or reproducible copy of the original listing.

Relevance to this case

Contemporaneous sparse provenance for the same title/alias/forum, with no substantive confirmation.

KFC Venezuela Customer and Order Database Leaked for Sale

DailyDarkWeb Oct 9, 2025
Context Security research Source confidence: Low

What this source supports

  • DailyDarkWeb relata una oferta atribuida al 8 de octubre de 2025 de registros de clientes y órdenes de KFC Venezuela.

Evidence limits

Reclamo de 1.067.291 filas/405 MB sin validación de datos. La publicación del artículo es 9 de octubre; no establece fecha de intrusión. No se usa como prueba del reclamo vLeakz de julio de 2026.

Relevance to this case

Añade la procedencia editorial del reclamo relacionado sin crear otro incidente ni elevar la confianza del hecho.