RegistroCiberVE
Todos los incidentes
unverified data publication or sale claim Reporte público: Confianza de la fecha: Baja

Presunta oferta de datos de KaleaMarket con cerca de 20.000 entradas de usuarios

La presunta oferta por US$150 de una base atribuida a kaleamarket.com fue reportada el 31 de marzo de 2026 y asociada a un actor no identificado en un foro. La nota y una captura difundida por el propio medio muestran una lista de archivos operativos y la afirmación de que users.json tendría cerca de 20.000 entradas. El material documenta un reclamo público de venta, no acredita que el vendedor obtuviera o publicara datos auténticos, que el dominio fuera comprometido, ni la identidad del actor. La captura deja borrosos varios campos personales, no enlaza el post del foro y no permite verificar la muestra. El sitio actual de Kalea identifica kaleamarket.com como su tienda en línea y a Comercializadora Global C y D como operadora, pero esto solo aporta identidad actual. Las páginas oficiales discrepan en el RIF publicado; no se localizó respuesta oficial sobre el reclamo.

Resumen

Evidencia faltante

Si hubo intrusión, extracción o publicación real de datos.Si el contenido anunciado pertenecía a la tienda real o era auténtico, completo o de aproximadamente 20.000 usuarios.Fecha de actividad, vector, duración, alcance, afectados y efectos operativos.Identidad/alias y relación del vendedor con el acceso alegado.Identidad corporativa/RIF aplicable en la fecha del reclamo y titularidad histórica del dominio, más allá de que el dominio actualmente se presenta como la tienda de Kalea.Si Kalea, un CERT o autoridad tuvo conocimiento o tomó medidas; no se encontró declaración pública revisada.

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
unverified data publication or sale claim
Confianza
Baja

Clasifica el tipo de alegación, no un resultado técnico confirmado. Un único anuncio de venta de datos supuestamente atribuidos a kaleamarket.com que DailyDarkWeb reportó el 31 de marzo de 2026. El límite temporal es la publicación del reclamo: la fecha de intrusión/extracción, si existió, es desconocida. No separar archivos, cantidades de registros, publicaciones/republicaciones ni la nota y su captura en incidentes distintos.

Evaluación de severidad

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Cronología

Reivindicación

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://dailydarkweb.net/kaleamarket-data-breach-exposes-information-of-20000-users/

Evidencia y fuentes

2 fuentes

KaleaMarket Data Breach Exposes Information of 20,000 Users

DailyDarkWeb 31 mar. 2026
Primaria Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • El medio reporta que un actor no identificado publicó/ofreció en un foro una base que atribuye a KaleaMarket por US$150; transcribe la alegación de archivos operativos y unos 20.000 registros de usuario.

Límites de la evidencia

La fuente es un reporte de un solo publicador y atribuye esas afirmaciones a un actor no identificado. No da URL ni nombre del foro, método, fecha de intrusión, evidencia de autenticidad o información de respuesta de Kalea. La fecha visible es de publicación de la nota, no del acceso o extracción alegados. La captura embebida es del medio, no el post original inspeccionado.

Relación con el caso

Fuente primary. El medio reporta que un actor no identificado publicó/ofreció en un foro una base que atribuye a KaleaMarket por US$150; transcribe la alegación de archivos operativos y unos 20.000 registros de usuario.

Captura publicada por DailyDarkWeb del supuesto anuncio “[SELLING] - Kaleamarket.com Spanish Market - Data Dump”

DailyDarkWeb; foro de origen sin identificar en la nota 31 mar. 2026
Contexto Archivo Confianza de la fuente: Baja

Qué respalda esta fuente

  • La captura del medio muestra un anuncio que atribuye Kaleamarket.com a un mercado venezolano, enumera archivos operativos y afirma que users.json contendría cerca de 20.000 entradas.

Límites de la evidencia

No se proporcionó URL del post original ni metadatos verificables del foro. Se observó solo la captura pública ya redactada por el publicador; campos personales aparecen borrosos. No se examinaron ni descargaron muestras ni valores de usuarios. La captura demuestra lo que DailyDarkWeb mostró, no la autenticidad de los datos ni la intrusión.

Relación con el caso

Fuente context. La captura del medio muestra un anuncio que atribuye Kaleamarket.com a un mercado venezolano, enumera archivos operativos y afirma que users.json contendría cerca de 20.000 entradas.