RegistroCiberVE
All incidents
Leak of confidential information Public report: Date confidence: Low

Presunta oferta de datos de Credicard atribuida a MDGhost

Una supuesta oferta de una base de Consorcio Credicard con más de cinco millones de registros fue atribuida a MDGhost en un aviso del 13 de mayo de 2026. La fuente lo asocia nominalmente con The BlackH4t. Dos medios venezolanos repitieron el aviso y categorías de datos alegadas, pero señalaron que Credicard y los reguladores no lo habían confirmado. El aviso original está disponible y se identifica como “bajo investigación”; su única imagen muestra una ficha de monitoreo y una captura reducida del reclamo, no una muestra verificable. No se encontró el anuncio original del actor, conjunto preservado, hash, validación independiente, evidencia forense, vector ni efecto operacional. El registro documenta un reclamo público, no una intrusión o filtración confirmada.

Overview

Missing evidence

publicación original de MDGhost con autor y fecha verificablesmuestra o conjunto preservado con hash, procedencia y cadena de custodiaconfirmación autenticada de Consorcio Credicard o un reguladorvalidación independiente de autenticidad, más de cinco millones y categorías alegadasevidencia forense de acceso, exfiltración, vector, personas y efecto material

Impact details

El monitor y dos medios repiten una oferta alegada de más de cinco millones de registros y enumeran categorías personales, financieras, comerciales, POS y de auditoría. La imagen recuperada no contiene una muestra verificable y no hay dataset, hash, cadena de custodia, autenticación, confirmación de Credicard ni validación independiente. No se confirman acceso, exfiltración, personas, sistemas, dinero o indisponibilidad.

Classification & severity

Category
Information content security
Subtype
Leak of confidential information
Confidence
Low

Clasifica un reclamo público de venta de datos; no hay muestra verificable, conjunto preservado o confirmación que establezca una filtración real.

Severity assessment

Una exposición auténtica de un procesador de pagos tendría impacto potencial importante, pero la evidencia recuperable sólo establece un reclamo bajo investigación y sus repeticiones; no hay impacto confirmado.

Data exfiltration· Claimed

Timeline

Claim

La oferta de datos supuestamente pertenecientes a Consorcio Credicard fue atribuida a MDGhost en un aviso público marcado “bajo investigación”. Es la fecha del reporte recuperable, no de una intrusión ni del anuncio original del actor.

Evidence & sources

3 sources

¡Alerta en Venezuela! Más de cinco millones de datos bancarios comprometidos en un ciberataque masivo

Diario Contraste Noticias / DCN Agencias May 13, 2026
Corroborating Media report Source confidence: Medium

What this source supports

  • reports an alleged MDGhost/The BlackH4t sale claim attributed to Consorcio Credicard
  • repeats an alleged scale above five million records and alleged identity, contact, financial, merchant, POS and audit fields
  • states that Credicard and relevant regulators had not confirmed or denied the alleged leak

Evidence limits

Dependent agency-style report without an actor permalink, sample, technical artifact, forensic validation or official confirmation.

Relevance to this case

Corroborates Venezuelan public circulation and the expressly unconfirmed nature of the allegation, not the breach or dataset.

Extraoficial: Hackean más de cinco millones de datos bancarios en Venezuela

Diario Versión Final / Redacción Versión Final May 13, 2026
Corroborating Media report Source confidence: Medium

What this source supports

  • reports that MDGhost allegedly offered a database attributed to Consorcio Credicard
  • repeats the alleged 5M scale and alleged personal, commercial, financial, POS and audit fields
  • expressly says Consorcio Credicard and state authorities had not confirmed the allegation

Evidence limits

Secondary report dependent on monitoring accounts; it supplies no sample, original actor post, preserved dataset, technical evidence or independent validation.

Relevance to this case

Useful contemporaneous Venezuelan reporting that preserves the lack of victim or regulator confirmation.

Cyberintelligence alert: alleged Consorcio Credicard data leak

VECERT Analyzer (@VECERTRadar) May 13, 2026
Primary Social media Source confidence: Medium

What this source supports

  • VECERT publicly attributes a sale claim concerning Consorcio Credicard to MDGhost/The BlackH4t
  • the monitor repeats an alleged volume above five million records and alleged personal, financial, merchant, POS and audit fields
  • the post expressly labels its report status under investigation

Evidence limits

The exact monitor post is recoverable, but the original actor publication, sample, dataset and technical evidence are not; the post itself says the matter is under investigation.

Relevance to this case

Strongest recoverable provenance for the public allegation and its qualified wording, not proof of compromise, scale, fields or exfiltration.