unverified data publication or sale claim Reporte público: Confianza de la fecha: Baja

Presunta oferta de unos 40.000 registros de Credix atribuida a W****W

La presunta oferta de unos 40.000 registros de clientes de Credix, servicio venezolano vinculado a Fibex, fue atribuida a W****W en una alerta preventiva del 29 de julio de 2026. El monitor describe datos personales y de evaluación crediticia, pero no enlaza la oferta original ni acredita procedencia, autenticidad, volumen o extracción. Un post público de BaphyHack del 26 de febrero en Venezuela (27 de febrero, UTC) ofrecía más de 16.000 usuarios; no es un anuncio de abril de 44.548 filas. La prensa publicó en abril reclamos de 44.548 filas, sin establecer su relación con febrero o julio. Coincidencias de categorías y cifras diferentes no permiten determinar si julio es redistribución o material distinto. La oferta y exfiltración atribuidas tienen confianza baja, sin demostrar una extracción nueva, corpus independiente, autenticidad o venta efectiva; compartir víctima no establece identidad entre ofertas.

Resumen

Evidencia faltante

Identidad del alias W****W y si es BaphyHack.Si la oferta de julio es el mismo corpus, una ampliación, un subconjunto o material distinto.Autenticidad, origen, adquisición, fecha de acceso, alcance, exposición pública efectiva y efectos para los clientes.Si Credix inició respuesta interna o notificó a afectados/reguladores.

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
unverified data publication or sale claim
Confianza
Baja

Clasifica el tipo de alegación, no un resultado técnico confirmado. Publicación de VECERT del 29 de julio de 2026 sobre una oferta alegada; la fecha de intrusión/adquisición subyacente es desconocida. Se trata como posible nueva observación del reclamo Credix ya registrado, no como intrusión distinta demostrada.

Evaluación de severidad

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Cronología

Reivindicación

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/VECERTRadar/status/2082528840832671944

Evidencia y fuentes

6 fuentes
Primaria Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • VECERT publicly reported an offer allegedly associated with Credix, named a partially masked alias, and repeated a 40,000-record claim and categories of data.

Límites de la evidencia

VECERT says the source is an underground-market post but provides no direct URL, preserved corpus, hash, chain of custody, or independently validated evidence. The alias is masked and cannot be matched to BaphyHack from this post.; The text explicitly labels the matter unconfirmed. The attached graphic may depict personal data; it was deliberately not opened or downloaded.

Relación con el caso

Fuente primary. VECERT publicly reported an offer allegedly associated with Credix, named a partially masked alias, and repeated a 40,000-record claim and categories of data.

FxEmbed: metadatos públicos del post citado

FxEmbed (espejo dependiente de X) 29 jul. 2026
Cronología Archivo Confianza de la fuente: Media

Qué respalda esta fuente

  • Recupera autor, texto y fecha de la publicación.

Límites de la evidencia

Espejo del mismo post, sin corroboración técnica independiente.

Relación con el caso

Fuente timeline. Recupera autor, texto y fecha de la publicación.

BaphyHack ofrece datos atribuidos a Credix

BaphyHack (@BaphyHack) 26 feb. 2026
Contexto Reivindicación del actor Confianza de la fuente: Baja

Qué respalda esta fuente

  • BaphyHack publicly claimed to sell Credix data and stated “+16k users”; this is a prior direct claim about the same named victim.

Límites de la evidencia

A threat-actor statement documents the claim, not access, authenticity, acquisition, corpus identity, or impact. Images were not inspected.

Relación con el caso

Fuente context. BaphyHack publicly claimed to sell Credix data and stated “+16k users”; this is a prior direct claim about the same named victim.

Día negro para Venezuela en hackeos: Vecert informa múltiples reclamos

Telecomunicaciones360 / William Peña 16 abr. 2026
Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • Reports that VECERT described a Credix data offer with about 12 MB and 44,548 lines, consistent with the April BaphyHack claim in the baseline.

Límites de la evidencia

The story attributes the claim to VECERT; it does not independently validate the data or establish that the July 40,000 offer is the same corpus. The article does not link a specific Credix source post.

Relación con el caso

Fuente context. Reports that VECERT described a Credix data offer with about 12 MB and 44,548 lines, consistent with the April BaphyHack claim in the baseline.

Fibex y Credix conectan a 75.000 venezolanos con créditos de libre destino

Fedecámaras Radio / María Emilia Pineda 15 abr. 2026
Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • Identifies Credix as a Venezuelan credit platform linked to Fibex and describes its relationship to UbiiPagos.

Límites de la evidencia

This is general business coverage, not a security report or confirmation.

Relación con el caso

Fuente context. Identifies Credix as a Venezuelan credit platform linked to Fibex and describes its relationship to UbiiPagos.

Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • The April article attributes 44,548 rows and an allegedly unpatched vulnerability to an unnamed actor claim; categories include identity/address, profession/income, Fibex status and account metadata.

Límites de la evidencia

No named actor in this article, validated vulnerability or July link. The claim about withheld ID photos is reported language, not inspected material. Public WP search requests for credicard/credix returned 403; no bypass.

Relación con el caso

Contexto comparativo del reclamo de abril; ya pertenece al vecino pero el URL no figura entre las seis fuentes actuales de esta ficha. No elevar a corroboración independiente de julio.