unverified data publication or sale claim Public report: Date confidence: Low

Presunta oferta de unos 40.000 registros de Credix atribuida a W****W

La presunta oferta de unos 40.000 registros de clientes de Credix, servicio venezolano vinculado a Fibex, fue atribuida a W****W en una alerta preventiva del 29 de julio de 2026. El monitor describe datos personales y de evaluación crediticia, pero no enlaza la oferta original ni acredita procedencia, autenticidad, volumen o extracción. Un post público de BaphyHack del 26 de febrero en Venezuela (27 de febrero, UTC) ofrecía más de 16.000 usuarios; no es un anuncio de abril de 44.548 filas. La prensa publicó en abril reclamos de 44.548 filas, sin establecer su relación con febrero o julio. Coincidencias de categorías y cifras diferentes no permiten determinar si julio es redistribución o material distinto. La oferta y exfiltración atribuidas tienen confianza baja, sin demostrar una extracción nueva, corpus independiente, autenticidad o venta efectiva; compartir víctima no establece identidad entre ofertas.

Overview

Missing evidence

Identidad del alias W****W y si es BaphyHack.Si la oferta de julio es el mismo corpus, una ampliación, un subconjunto o material distinto.Autenticidad, origen, adquisición, fecha de acceso, alcance, exposición pública efectiva y efectos para los clientes.Si Credix inició respuesta interna o notificó a afectados/reguladores.

Classification & severity

Category
Information content security
Subtype
unverified data publication or sale claim
Confidence
Low

Clasifica el tipo de alegación, no un resultado técnico confirmado. Publicación de VECERT del 29 de julio de 2026 sobre una oferta alegada; la fecha de intrusión/adquisición subyacente es desconocida. Se trata como posible nueva observación del reclamo Credix ya registrado, no como intrusión distinta demostrada.

Severity assessment

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Timeline

Claim

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/VECERTRadar/status/2082528840832671944

Evidence & sources

6 sources
Primary Social media Source confidence: Low

What this source supports

  • VECERT publicly reported an offer allegedly associated with Credix, named a partially masked alias, and repeated a 40,000-record claim and categories of data.

Evidence limits

VECERT says the source is an underground-market post but provides no direct URL, preserved corpus, hash, chain of custody, or independently validated evidence. The alias is masked and cannot be matched to BaphyHack from this post.; The text explicitly labels the matter unconfirmed. The attached graphic may depict personal data; it was deliberately not opened or downloaded.

Relevance to this case

Fuente primary. VECERT publicly reported an offer allegedly associated with Credix, named a partially masked alias, and repeated a 40,000-record claim and categories of data.

FxEmbed: metadatos públicos del post citado

FxEmbed (espejo dependiente de X) Jul 29, 2026
Timeline Archive Source confidence: Medium

What this source supports

  • Recupera autor, texto y fecha de la publicación.

Evidence limits

Espejo del mismo post, sin corroboración técnica independiente.

Relevance to this case

Fuente timeline. Recupera autor, texto y fecha de la publicación.

BaphyHack ofrece datos atribuidos a Credix

BaphyHack (@BaphyHack) Feb 26, 2026
Context Threat actor claim Source confidence: Low

What this source supports

  • BaphyHack publicly claimed to sell Credix data and stated “+16k users”; this is a prior direct claim about the same named victim.

Evidence limits

A threat-actor statement documents the claim, not access, authenticity, acquisition, corpus identity, or impact. Images were not inspected.

Relevance to this case

Fuente context. BaphyHack publicly claimed to sell Credix data and stated “+16k users”; this is a prior direct claim about the same named victim.

Día negro para Venezuela en hackeos: Vecert informa múltiples reclamos

Telecomunicaciones360 / William Peña Apr 16, 2026
Context Media report Source confidence: Low

What this source supports

  • Reports that VECERT described a Credix data offer with about 12 MB and 44,548 lines, consistent with the April BaphyHack claim in the baseline.

Evidence limits

The story attributes the claim to VECERT; it does not independently validate the data or establish that the July 40,000 offer is the same corpus. The article does not link a specific Credix source post.

Relevance to this case

Fuente context. Reports that VECERT described a Credix data offer with about 12 MB and 44,548 lines, consistent with the April BaphyHack claim in the baseline.

Fibex y Credix conectan a 75.000 venezolanos con créditos de libre destino

Fedecámaras Radio / María Emilia Pineda Apr 15, 2026
Context Media report Source confidence: Low

What this source supports

  • Identifies Credix as a Venezuelan credit platform linked to Fibex and describes its relationship to UbiiPagos.

Evidence limits

This is general business coverage, not a security report or confirmation.

Relevance to this case

Fuente context. Identifies Credix as a Venezuelan credit platform linked to Fibex and describes its relationship to UbiiPagos.

Context Media report Source confidence: Low

What this source supports

  • The April article attributes 44,548 rows and an allegedly unpatched vulnerability to an unnamed actor claim; categories include identity/address, profession/income, Fibex status and account metadata.

Evidence limits

No named actor in this article, validated vulnerability or July link. The claim about withheld ID photos is reported language, not inspected material. Public WP search requests for credicard/credix returned 403; no bypass.

Relevance to this case

Contexto comparativo del reclamo de abril; ya pertenece al vecino pero el URL no figura entre las seis fuentes actuales de esta ficha. No elevar a corroboración independiente de julio.