RegistroCiberVE
Todos los incidentes
Filtración de información confidencial Reporte público: Confianza de la fecha: Baja

Presunta oferta de datos de Credicard atribuida a MDGhost

Una supuesta oferta de una base de Consorcio Credicard con más de cinco millones de registros fue atribuida a MDGhost en un aviso del 13 de mayo de 2026. La fuente lo asocia nominalmente con The BlackH4t. Dos medios venezolanos repitieron el aviso y categorías de datos alegadas, pero señalaron que Credicard y los reguladores no lo habían confirmado. El aviso original está disponible y se identifica como “bajo investigación”; su única imagen muestra una ficha de monitoreo y una captura reducida del reclamo, no una muestra verificable. No se encontró el anuncio original del actor, conjunto preservado, hash, validación independiente, evidencia forense, vector ni efecto operacional. El registro documenta un reclamo público, no una intrusión o filtración confirmada.

Resumen

Evidencia faltante

publicación original de MDGhost con autor y fecha verificablesmuestra o conjunto preservado con hash, procedencia y cadena de custodiaconfirmación autenticada de Consorcio Credicard o un reguladorvalidación independiente de autenticidad, más de cinco millones y categorías alegadasevidencia forense de acceso, exfiltración, vector, personas y efecto material

Detalles del impacto

El monitor y dos medios repiten una oferta alegada de más de cinco millones de registros y enumeran categorías personales, financieras, comerciales, POS y de auditoría. La imagen recuperada no contiene una muestra verificable y no hay dataset, hash, cadena de custodia, autenticación, confirmación de Credicard ni validación independiente. No se confirman acceso, exfiltración, personas, sistemas, dinero o indisponibilidad.

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
Filtración de información confidencial
Confianza
Baja

Clasifica un reclamo público de venta de datos; no hay muestra verificable, conjunto preservado o confirmación que establezca una filtración real.

Evaluación de severidad

Una exposición auténtica de un procesador de pagos tendría impacto potencial importante, pero la evidencia recuperable sólo establece un reclamo bajo investigación y sus repeticiones; no hay impacto confirmado.

Exfiltración de datos· Reclamada

Cronología

Reivindicación

La oferta de datos supuestamente pertenecientes a Consorcio Credicard fue atribuida a MDGhost en un aviso público marcado “bajo investigación”. Es la fecha del reporte recuperable, no de una intrusión ni del anuncio original del actor.

Evidencia y fuentes

3 fuentes

¡Alerta en Venezuela! Más de cinco millones de datos bancarios comprometidos en un ciberataque masivo

Diario Contraste Noticias / DCN Agencias 13 may. 2026
Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • reports an alleged MDGhost/The BlackH4t sale claim attributed to Consorcio Credicard
  • repeats an alleged scale above five million records and alleged identity, contact, financial, merchant, POS and audit fields
  • states that Credicard and relevant regulators had not confirmed or denied the alleged leak

Límites de la evidencia

Dependent agency-style report without an actor permalink, sample, technical artifact, forensic validation or official confirmation.

Relación con el caso

Corroborates Venezuelan public circulation and the expressly unconfirmed nature of the allegation, not the breach or dataset.

Extraoficial: Hackean más de cinco millones de datos bancarios en Venezuela

Diario Versión Final / Redacción Versión Final 13 may. 2026
Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • reports that MDGhost allegedly offered a database attributed to Consorcio Credicard
  • repeats the alleged 5M scale and alleged personal, commercial, financial, POS and audit fields
  • expressly says Consorcio Credicard and state authorities had not confirmed the allegation

Límites de la evidencia

Secondary report dependent on monitoring accounts; it supplies no sample, original actor post, preserved dataset, technical evidence or independent validation.

Relación con el caso

Useful contemporaneous Venezuelan reporting that preserves the lack of victim or regulator confirmation.

Cyberintelligence alert: alleged Consorcio Credicard data leak

VECERT Analyzer (@VECERTRadar) 13 may. 2026
Primaria Redes sociales Confianza de la fuente: Media

Qué respalda esta fuente

  • VECERT publicly attributes a sale claim concerning Consorcio Credicard to MDGhost/The BlackH4t
  • the monitor repeats an alleged volume above five million records and alleged personal, financial, merchant, POS and audit fields
  • the post expressly labels its report status under investigation

Límites de la evidencia

The exact monitor post is recoverable, but the original actor publication, sample, dataset and technical evidence are not; the post itself says the matter is under investigation.

Relación con el caso

Strongest recoverable provenance for the public allegation and its qualified wording, not proof of compromise, scale, fields or exfiltration.