RegistroCiberVE
Todos los incidentes
unverified data sale or access claim Reporte público: Confianza de la fecha: Baja

Amenaza de divulgación de datos de KFC Venezuela atribuida a vLeakz

Una amenaza de divulgación de supuestos datos de más de 80.000 usuarios/clientes de KFC Venezuela, registrados en plataformas de servicio y entrega, fue atribuida a vLeakz en un aviso del 19 de julio de 2026 en Venezuela (20 de julio a las 02:01:27 UTC). El aviso decía que el dump estaba listo. Se conserva una alegación no verificada de posesión de datos en un contexto de divulgación maliciosa prevista; esa lectura es una inferencia del texto sobre un dump listo, no una afirmación literal de intrusión o adquisición. No se confirma posesión real, origen, acceso, autenticidad, conteo o publicación efectiva. El título Future Attacks no resuelve esas incertidumbres. La oferta atribuida a iDaddy en octubre de 2025 conserva una relación desconocida: diferencias de alias, fechas o volumen no prueban independencia ni duplicidad. Las fechas son de publicación/monitoreo, no de actividad autenticada; no se abrieron muestras.

Resumen

Evidencia faltante

Si vLeakz publicó realmente el claim primario y cuál es su URL/canal.Si hubo acceso no autorizado, extracción o publicación efectiva en julio de 2026.Si el volumen y tipo de datos son correctos.Si el corpus coincide, se solapa o es independiente del archivo atribuido a iDaddy en 2025.Fecha de actividad, método, activo, alcance e impacto.

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
unverified data sale or access claim
Confianza
Baja

Clasifica el tipo de alegación, no un resultado técnico confirmado. La unidad observada es el roundup de VECERT publicado 2026-07-20 que reporta una supuesta declaración de preparación de dump contra KFC Venezuela. No se estableció fecha de acceso/extracción, publicación del archivo ni relación con el corpus iDaddy de 2025.

Evaluación de severidad

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Cronología

Reivindicación

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/VECERTRadar/status/2079023851510415476

Evidencia y fuentes

4 fuentes

GLOBAL CYBER INTELLIGENCE ALERTS SUMMARY / SIGNAL INGESTION UNDER EVALUATION

VECERT Analyzer (@VECERTRadar) 19 jul. 2026
Primaria Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • VECERT publicó un roundup que atribuye a vLeakz una declaración de que estaba listo un dump KFC con datos personales de más de 80.000 usuarios/clientes. El post marca las señales bajo validación y el reclamo como no confirmado.

Límites de la evidencia

No enlaza el post original, hilo, corpus ni evidencia de extracción/publicación. “Señal confirmada” describe el aviso de monitoreo, no autentica el hecho; el post dice también que sigue sin confirmarse. 19–20 de julio es el marco temporal del roundup/publicación, no una fecha de extracción comprobada.

Relación con el caso

Fuente primary. VECERT publicó un roundup que atribuye a vLeakz una declaración de que estaba listo un dump KFC con datos personales de más de 80.000 usuarios/clientes. El post marca las señales bajo validación y el reclamo como no confirmado.

KFC Venezuela Alleged Data Breach – 1 Million Customer Records Exposed

Cyber Security News / Guru Baran 9 oct. 2025
Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • Reporte secundario del anuncio atribuido a iDaddy, con fecha anunciada 8-oct-2025, CSV 405 MB/1.067.291 filas y categorías de datos de clientes/pedidos.

Límites de la evidencia

Es el evento previo del baseline, no corrobora actor, corpus o actividad de julio de 2026. No autentica archivo completo ni acceso; el hilo no se recuperó en esta revisión.

Relación con el caso

Fuente context. Reporte secundario del anuncio atribuido a iDaddy, con fecha anunciada 8-oct-2025, CSV 405 MB/1.067.291 filas y categorías de datos de clientes/pedidos.

KFC Venezuela Suffers Alleged Data Breach Exposing 1 Million Customer Records

DarknetSearch / Cyber Analyst (Kaduu) 10 oct. 2025
Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • Reporte del anuncio iDaddy de octubre 2025; atribuye detección a monitoreo Kaduu y repite volumen y categorías.

Límites de la evidencia

Corresponde al baseline, no al reclamo de julio. No hay base para afirmar independencia respecto del mismo anuncio. Su nota de ausencia de comunicado oficial es histórica.

Relación con el caso

Fuente context. Reporte del anuncio iDaddy de octubre 2025; atribuye detección a monitoreo Kaduu y repite volumen y categorías.

FxEmbed: texto y metadatos públicos del aviso

FxEmbed (espejo de X) 19 jul. 2026
Cronología Archivo Confianza de la fuente: Media

Qué respalda esta fuente

  • Texto, autor y hora UTC del aviso, sin fecha de actividad confirmada.

Límites de la evidencia

Espejo dependiente de X, no corroboración independiente.

Relación con el caso

Fuente timeline. Texto, autor y hora UTC del aviso, sin fecha de actividad confirmada.