RegistroCiberVE
All incidents
unverified data publication or sale claim Public report: Date confidence: Low

Presunta oferta de datos de KaleaMarket con cerca de 20.000 entradas de usuarios

La presunta oferta por US$150 de una base atribuida a kaleamarket.com fue reportada el 31 de marzo de 2026 y asociada a un actor no identificado en un foro. La nota y una captura difundida por el propio medio muestran una lista de archivos operativos y la afirmación de que users.json tendría cerca de 20.000 entradas. El material documenta un reclamo público de venta, no acredita que el vendedor obtuviera o publicara datos auténticos, que el dominio fuera comprometido, ni la identidad del actor. La captura deja borrosos varios campos personales, no enlaza el post del foro y no permite verificar la muestra. El sitio actual de Kalea identifica kaleamarket.com como su tienda en línea y a Comercializadora Global C y D como operadora, pero esto solo aporta identidad actual. Las páginas oficiales discrepan en el RIF publicado; no se localizó respuesta oficial sobre el reclamo.

Overview

Missing evidence

Si hubo intrusión, extracción o publicación real de datos.Si el contenido anunciado pertenecía a la tienda real o era auténtico, completo o de aproximadamente 20.000 usuarios.Fecha de actividad, vector, duración, alcance, afectados y efectos operativos.Identidad/alias y relación del vendedor con el acceso alegado.Identidad corporativa/RIF aplicable en la fecha del reclamo y titularidad histórica del dominio, más allá de que el dominio actualmente se presenta como la tienda de Kalea.Si Kalea, un CERT o autoridad tuvo conocimiento o tomó medidas; no se encontró declaración pública revisada.

Classification & severity

Category
Information content security
Subtype
unverified data publication or sale claim
Confidence
Low

Clasifica el tipo de alegación, no un resultado técnico confirmado. Un único anuncio de venta de datos supuestamente atribuidos a kaleamarket.com que DailyDarkWeb reportó el 31 de marzo de 2026. El límite temporal es la publicación del reclamo: la fecha de intrusión/extracción, si existió, es desconocida. No separar archivos, cantidades de registros, publicaciones/republicaciones ni la nota y su captura en incidentes distintos.

Severity assessment

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Timeline

Claim

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://dailydarkweb.net/kaleamarket-data-breach-exposes-information-of-20000-users/

Evidence & sources

2 sources

KaleaMarket Data Breach Exposes Information of 20,000 Users

DailyDarkWeb Mar 31, 2026
Primary Media report Source confidence: Low

What this source supports

  • El medio reporta que un actor no identificado publicó/ofreció en un foro una base que atribuye a KaleaMarket por US$150; transcribe la alegación de archivos operativos y unos 20.000 registros de usuario.

Evidence limits

La fuente es un reporte de un solo publicador y atribuye esas afirmaciones a un actor no identificado. No da URL ni nombre del foro, método, fecha de intrusión, evidencia de autenticidad o información de respuesta de Kalea. La fecha visible es de publicación de la nota, no del acceso o extracción alegados. La captura embebida es del medio, no el post original inspeccionado.

Relevance to this case

Fuente primary. El medio reporta que un actor no identificado publicó/ofreció en un foro una base que atribuye a KaleaMarket por US$150; transcribe la alegación de archivos operativos y unos 20.000 registros de usuario.

Captura publicada por DailyDarkWeb del supuesto anuncio “[SELLING] - Kaleamarket.com Spanish Market - Data Dump”

DailyDarkWeb; foro de origen sin identificar en la nota Mar 31, 2026
Context Archive Source confidence: Low

What this source supports

  • La captura del medio muestra un anuncio que atribuye Kaleamarket.com a un mercado venezolano, enumera archivos operativos y afirma que users.json contendría cerca de 20.000 entradas.

Evidence limits

No se proporcionó URL del post original ni metadatos verificables del foro. Se observó solo la captura pública ya redactada por el publicador; campos personales aparecen borrosos. No se examinaron ni descargaron muestras ni valores de usuarios. La captura demuestra lo que DailyDarkWeb mostró, no la autenticidad de los datos ni la intrusión.

Relevance to this case

Fuente context. La captura del medio muestra un anuncio que atribuye Kaleamarket.com a un mercado venezolano, enumera archivos operativos y afirma que users.json contendría cerca de 20.000 entradas.