RegistroCiberVE
Todos los incidentes
unverified data sale or access claim Reporte público: Confianza de la fecha: Baja

Presunta oferta de datos y credenciales de PedidosYa atribuida a EsqueleSquad

Una supuesta oferta de una base asociada a PedidosYa fue atribuida a EsqueleSquad en una publicación del 1 de agosto de 2026. El post afirmó que el total superaba 9,25 millones de registros de ocho países, incluida Venezuela, y atribuyó al conjunto correos, hashes de contraseñas BLAKE3, domicilios y país. Ese volumen es multinacional y no establece cuántos registros serían venezolanos. El post documenta la difusión de la alegación; no se recuperó la fuente primaria del actor ni evidencia técnica, confirmación oficial o corroboración periodística independiente. La fecha de acceso o extracción es desconocida.

Resumen

Evidencia faltante

Si hubo acceso no autorizado, extracción o venta; autenticidad y procedencia del material.Fecha, método, sistema y alcance de una eventual actividad.Cantidad de registros o personas de Venezuela y si el material contiene información de clientes reales.Si el adjunto público contiene filas legibles, PII o credenciales; no fue inspeccionado.Si hay solapamiento del corpus con otra oferta de datos; no se obtuvieron muestras.

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
unverified data sale or access claim
Confianza
Baja

Clasifica el tipo de alegación, no un resultado técnico confirmado. Posible adquisición y oferta de una base multinacional asociada a PedidosYa, según el post de DarkWebInformer. Venezuela es uno de ocho países enumerados. No se conoce fecha de acceso, sistema comprometido, corpus auténtico, ni porción venezolana; la fecha de publicación del reclamo no se trata como fecha de intrusión.

Evaluación de severidad

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Cronología

Reivindicación

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/DarkWebInformer/status/2083576345603293254

Evidencia y fuentes

2 fuentes

PedidosYa customer credentials allegedly leaked

Dark Web Informer (@DarkWebInformer), X 1 ago. 2026
Primaria Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • DarkWebInformer difundió que EsqueleSquad afirmaba haber publicado una base asociada a PedidosYa. Enumera ocho países, incluida Venezuela, anuncia más de 9,25 millones de registros e imputa al conjunto correos, hashes BLAKE3, domicilios y país. El propio post califica la afirmación de no verificada.

Límites de la evidencia

Es un intermediario que reproduce un reclamo, no el actor, la empresa afectada ni un análisis forense. El número es agregado por país; no cuantifica registros venezolanos. La publicación no establece fecha de acceso, sistema de origen, autenticidad o procedencia. El texto dice que había muestra pública, pero el adjunto no fue inspeccionado por riesgo de contener datos personales o credenciales.

Relación con el caso

Fuente primary. DarkWebInformer difundió que EsqueleSquad afirmaba haber publicado una base asociada a PedidosYa. Enumera ocho países, incluida Venezuela, anuncia más de 9,25 millones de registros e imputa al conjunto correos, hashes BLAKE3, domicilios y país. El propio post califica la afirmación de no verificada.

Espejo público del post de DarkWebInformer en X

FxTwitter API 1 ago. 2026
Cronología Archivo Confianza de la fuente: Media

Qué respalda esta fuente

  • Permite leer el mismo texto y confirmar el sello horario 2026-08-01 15:31:26 UTC y la cuenta visible del post.

Límites de la evidencia

Es una representación dependiente de la misma publicación de X, no una segunda fuente ni validación del reclamo.

Relación con el caso

Fuente timeline. Permite leer el mismo texto y confirmar el sello horario 2026-08-01 15:31:26 UTC y la cuenta visible del post.