Exfiltración confirmada de datos de Merchant Web de Cashea

Qué respalda esta fuente

• malconguerra2 visibly published the Cashea claim
• the post alleges a 46.5 GB JSON archive and 79,006,942 transaction-history records
• the post visibly includes apparent store, merchant and transaction samples
• a reply calls the material a repost and the author disputes that characterization

Límites de la evidencia

Actor-controlled forum. Visible samples lack an independently verified chain of custody; the audit did not download the gated dataset or test exposed personal/banking values.

Relación con el caso

Primary provenance for the actor claim and its visible scope, not independent proof of Cashea origin, completeness or counts.

Qué respalda esta fuente

• Cashea confirmed a data leak detected on 21 February
• the reproduced company statement says user and partner accounts/passwords remained protected and the app operational

Límites de la evidencia

Republished secondary report; no independent technical analysis and no support for actor volumes.

Relación con el caso

Contemporaneous confirmation and statement context.

Qué respalda esta fuente

• Cashea reported detecting the leak on 21 February
• Cashea said credentials/passwords were not compromised and the event was contained

Límites de la evidencia

Secondary report dependent on Cashea; no independent technical validation or dataset count.

Relación con el caso

Reliable contemporaneous occurrence and response coverage.

Qué respalda esta fuente

• 2001 reports the VECERT/malconguerra2 claim of 46.5 GB and approximately 79 million transaction records
• the article reports Cashea's confirmation and protected accounts/passwords

Límites de la evidencia

Secondary report; all volumes are derivative and not independently validated.

Relación con el caso

Documents public circulation of the claim and company response.

Qué respalda esta fuente

• Punto de Corte repeats VECERT's alleged figures
• the article reports Cashea's statement that access methods and passwords were protected

Límites de la evidencia

Derivative coverage closely duplicated by Cactus24; no independent technical artifact.

Relación con el caso

Claim/response provenance only.

Qué respalda esta fuente

• DarknetSearch repeats an underground-forum claim of 46.5 GB and 79,006,942 transaction logs
• the article describes fields attributed to visible samples

Límites de la evidencia

Commercial aggregation misidentifies DarkForums as BreachForums and contains stale/no-confirmation language; no independent validation.

Relación con el caso

Context for later claim circulation, not corroboration.

Qué respalda esta fuente

• Efecto Cocuyo reports VE Sin Filtro's review of a sample containing names, IDs, phones and transaction/merchant information
• it reports Cashea's confirmation and service continuity
• actor volumes remain attributed

Límites de la evidencia

Independent publisher but dependent on VE Sin Filtro, VECERT and Cashea; no public chain of custody for the sample.

Relación con el caso

Useful attributed sample and risk reporting.

Qué respalda esta fuente

• La Patilla reports Cashea's confirmation in the early hours of 22 February
• the company statement says accounts/passwords remained protected and the app operational

Límites de la evidencia

Secondary report; referential image is not a technical artifact and no dataset validation is supplied.

Relación con el caso

Contemporaneous confirmation/continuity coverage.

Qué respalda esta fuente

• Grupo Apok reproduces VECERT and VE Sin Filtro claims
• the article distinguishes data exposure from ransomware or demonstrated outage

Límites de la evidencia

Derivative advisory article; embedded/mirrored social content is not independent X proof.

Relación con el caso

Public-risk context only.

Qué respalda esta fuente

• Cactus24 repeats the same VECERT figures and Cashea response carried by Punto de Corte

Límites de la evidencia

Near-duplicate derivative coverage; no independent corroboration.

Relación con el caso

Preserves circulation provenance only.

Qué respalda esta fuente

• Caleidoscopio Humano republishes Efecto Cocuyo's Cashea/VE Sin Filtro report

Límites de la evidencia

Explicit republication, not independent corroboration.

Relación con el caso

Mirror/archive provenance only.

Qué respalda esta fuente

• Caracas Chronicles repeats VECERT-attributed Cashea figures in a cybersecurity opinion article

Límites de la evidencia

Opinion/business commentary; no technical investigation and figures are asserted too strongly.

Relación con el caso

Public-discourse context only.

Qué respalda esta fuente

• Con-Café reproduces the Cashea communication and discusses the unverified 79-million figure

Límites de la evidencia

Informal commentary without independent technical validation.

Relación con el caso

Statement/public-reaction context only.

Qué respalda esta fuente

• El Pitazo reports Cashea's confirmation
• VE Sin Filtro is quoted describing names, IDs, phones and transaction data in the sample while noting possible additional extraction
• the sample reportedly contained no passwords or user email addresses

Límites de la evidencia

Secondary source dependent on VE Sin Filtro/VECERT and Cashea; no public sample chain of custody.

Relación con el caso

Attributed sample and company-response reporting.

Qué respalda esta fuente

• malconguerra2 visibly labels the entry RE-POST UPDATE of the 21 February Cashea material
• the post repeats 46.5 GB and 79,006,942 transaction-history records
• the post links a sample and warns about competing sample claims

Límites de la evidencia

Actor-controlled repost; images and statements are not independent authentication of the dataset.

Relación con el caso

Shows later republication of the same alleged dataset and must not create a second incident.

Qué respalda esta fuente

• Cashea confirms unauthorized access and exfiltration from Merchant Web between 30 January and 21 February
• Cashea identifies externally compromised valid partner-employee credentials, automated requests, weak API authorization, absent rate limiting and excessive token TTL
• Cashea lists names, IDs, phones, orders and merchant operational data
• Cashea excludes passwords, infrastructure credentials, private keys, secrets, cloud infrastructure, financial systems and payment-processing components
• Cashea records containment, Mandiant review and a CICPC complaint

Límites de la evidencia

Primary victim account; no public Mandiant report, complete affected-person count or validation of the actor volumes.

Relación con el caso

Strongest evidence for occurrence, window, vector, confirmed fields, containment and exclusions.

Qué respalda esta fuente

• El post existía el 9 de mayo y resumió el reclamo de 46,5 GB y datos supuestamente fechados en febrero.

Límites de la evidencia

FxTwitter es un espejo dependiente para texto y metadatos, no una fuente independiente ni una inspección del hilo/muestra.; No valida el acceso, contenido, 79 millones ni la fecha de las filas.; La coincidencia con el repost de mayo y el anuncio de febrero la sitúa en la misma familia de publicaciones; por sí sola no resuelve el linaje completo.

Relación con el caso

Fuente relacionada al evento existente. El post existía el 9 de mayo y resumió el reclamo de 46,5 GB y datos supuestamente fechados en febrero.

Qué respalda esta fuente

• Identifica autor, texto y fecha del mismo anuncio.

Límites de la evidencia

Misma publicación; no autentica corpus ni actividad y no es corroboración independiente.

Relación con el caso

Fuente relacionada al evento existente. Identifica autor, texto y fecha del mismo anuncio.

Qué respalda esta fuente

• El post existía el 9 de mayo y difundió esas afirmaciones, que difieren sustancialmente del reclamo de 46,5 GB.

Límites de la evidencia

FxTwitter es un espejo dependiente, no corroboración.; El texto no enlaza ni identifica el hilo o vendedor original; no se pudo cotejar la fuente primaria, la relación con el repost del 8 de mayo, ni el origen de los campos y el volumen.; La cifra, alcance y autenticidad permanecen sin validar.

Relación con el caso

Fuente relacionada al evento existente. El post existía el 9 de mayo y difundió esas afirmaciones, que difieren sustancialmente del reclamo de 46,5 GB.

Qué respalda esta fuente

• Identifica autor, texto y fecha del mismo anuncio.

Límites de la evidencia

Misma publicación; no autentica corpus ni actividad y no es corroboración independiente.

Relación con el caso

Fuente relacionada al evento existente. Identifica autor, texto y fecha del mismo anuncio.

Qué respalda esta fuente

• VECERT mostró CASE #5916: «Cashea Leak, +600GB and 79 million transactions», alias dev0x7C00, monitor 2026-05-08.
• VECERT mostró CASE #2904: «CASHEA Venezuelan Bank Accounts, Phone Numbers, RIFs», alias GordonFreeman, monitor 2026-01-30.
• VECERT mostró CASE #2284: «Cashea App JSON Leaks», alias HvcKMvSoneria33, monitor 2025-12-25.

Límites de la evidencia

Relación de contexto; no se prueba igualdad de corpus o publicación salvo que lo precise la traza. La metadata no valida las cifras ni la actividad.

Relación con el caso

Conserva la referencia y sus límites para revisar el reclamo; no acredita acceso, origen de datos o impacto.

Qué respalda esta fuente

• VECERT enlazó esta URL como origen de la ficha; se preserva la procedencia del enlace, sin afirmar identidad de corpus.

Límites de la evidencia

No se recuperó el cuerpo original. El slug, su cifra y su fecha no validan contenido o actividad; no constituye corroboración independiente.

Relación con el caso

Conserva la referencia y sus límites para revisar el reclamo; no acredita acceso, origen de datos o impacto.

Qué respalda esta fuente

• VECERT enlazó esta URL como origen de la ficha; se preserva la procedencia del enlace, sin afirmar identidad de corpus.

Límites de la evidencia

No se recuperó el cuerpo original. El slug, su cifra y su fecha no validan contenido o actividad; no constituye corroboración independiente.

Relación con el caso

Conserva la referencia y sus límites para revisar el reclamo; no acredita acceso, origen de datos o impacto.