unverified data sale or access claim Reporte público: 17 sept. 2026 Confianza de la fecha: Baja

Presunta adquisición de datos de Credicard atribuida a Shinleaks

Una supuesta adquisición de un volcado dirigido a la red financiera credicard.com.ve fue anunciada en metadatos públicos de una página atribuida a Shinleaks/Shinchan, preservados el 8 de octubre de 2026. El título dice «270K», pero la descripción truncada no acredita intrusión, extracción, autenticidad, volumen ni que el publicador sea el autor técnico. Un reporte de monitoreo #11185, documentado el 9 de octubre y fechado el 17 de septiembre, identifica el título, shinleaks, Venezuela y sector financiero, sin dominio, fecha de adquisición o relación de corpus. La referencia histórica al 21 de julio es una fecha de brecha alegada en material anterior, no actividad establecida. El aviso de enero sobre aproximadamente 270.000 registros atribuidos a ShinchanReal no identifica una entidad víctima; la cifra y categoría comunes no demuestran continuidad. Los reclamos Credicard de mayo y de 2024 tampoco establecen una relación de corpus. Se conserva una alegación de adquisición de datos contra Credicard con incertidumbre explícita, sin confirmar acceso, tarjetas válidas, personas únicas ni robo nuevo. No se inspeccionaron muestras, bases, credenciales o imágenes de datos personales.

Resumen

Evidencia faltante

Si ocurrió acceso no autorizado, extracción o venta real de datos de Credicard.Autenticidad, integridad, unidad y volumen real del supuesto conjunto; si ‘270K’ significa filas, personas, tarjetas o registros únicos.Si la fecha alegada 2026-07-21 es correcta y cuál fue la fecha original de publicación.Si el publicador es el actor técnico y la identidad real detrás de Shinleaks/Shinchan.Si este conjunto es el reclamo ShinchanReal de enero reempaquetado, el conjunto MDGhost de mayo, otro conjunto o una afirmación falsa.Impacto en clientes, tarjetas, transacciones, confidencialidad o continuidad; no se estableció exposición individualizada.

Clasificación y severidad

Categoría: Seguridad del contenido de información
Subtipo: unverified data sale or access claim
Confianza: Baja

Clasifica el tipo de alegación, no un resultado técnico confirmado. Una supuesta adquisición/extracción de un conjunto de datos dirigido a credicard.com.ve, que la página atribuye al 2026-07-21 (según la ficha/dossier anterior); el anuncio público y monitoreo VECERT asociado aparecen como tarde el 2026-09-17. La continuidad o identidad con el conjunto genérico de enero de 2026, el reclamo Credicard/MDGhost de mayo de 2026 o publicaciones anteriores no está establecida. No dividir por republicaciones.

Evaluación de severidad

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Cronología

17 sept. 2026 Reivindicación

Fecha que el monitor asigna al reclamo; no intrusión ni fecha de publicación original confirmada.

Evidencia y fuentes

4 fuentes

[ VENEZUELA ] 270K VENEZUELA CREDITCARD PERSONAL INFORMATION DATA

Shinchan / Shinleaks (página atribuida; identidad del operador no verificada)

Primaria Reivindicación del actor Confianza de la fuente: Baja

Qué respalda esta fuente

El título y Open Graph anuncian una base de datos de Venezuela de ‘270K’ y nombran Credicard/credicard.com.ve.
La metadescripción afirma que el publicador adquirió un volcado dirigido a la red financiera Credicard.

Límites de la evidencia

La afirmación proviene del propio publicador y no autentica acceso, exfiltración, objetivo, integridad, cantidad ni impacto.; Los metadatos consultados no proporcionan fecha comprobable de publicación ni validan la fecha de brecha 2026-07-21 indicada en el dossier anterior.; El servidor ignoró Range; se transfirieron 25.001 bytes aunque solo se examinaron metadatos. No se puede certificar el contenido de los bytes restantes. No se guardó muestra ni PII.; La identidad del operador como actor ‘Shinleaks’ y la unidad detrás de ‘270K’ no están verificadas.

Relación con el caso

Fuente primary. El título y Open Graph anuncian una base de datos de Venezuela de ‘270K’ y nombran Credicard/credicard.com.ve.; La metadescripción afirma que el publicador adquirió un volcado dirigido a la red financiera Credicard.

VECERT Analyzer — foros / reporte #11185 (ruta general)

VECERT Analyzer 17 sept. 2026

Contexto Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

Root documentó el 9 de octubre de 2026 la lectura del reporte público VECERT #11185, mediante filtros Venezuela y fecha 2026-09-17. El modal identifica «270K VENEZUELA CREDITCARD», shinleaks, Venezuela, sector Finance y fecha de monitoreo 2026-09-17; no identifica credicard.com.ve ni fecha de adquisición.

Límites de la evidencia

Lectura limitada documentada por Root el 2026-10-09T10:29:08.689743+00:00; el auditor independiente revisó esa trazabilidad local y su propio acceso quedó en verificación de seguridad. El modal no expone dominio, fecha de actividad ni identidad del corpus. No se obtuvo PDF ni se abrieron muestra protegida, Source, DownloadImage o reporte completo. El URL es una ruta general, no un enlace permanente al reporte; VECERT es monitor, no confirmación oficial del incidente.

Relación con el caso

Fuente context. El dossier previo conserva un reporte #11185 fechado 2026-09-17 y etiquetado por VECERT como actividad de shinleaks.

VECERT: 270K Venezuela Credit Card & Personal Information Dataset

VECERT Analyzer (@VECERTRadar), X; texto/metadatos vía espejo público FxTwitter 4 ene. 2026

Contexto Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

El post anuncia aproximadamente 270.000 registros venezolanos de tarjetas e información personal atribuidos a ShinchanReal y refiere una oferta en foros; marca descubrimiento 2026-01-04.

Límites de la evidencia

VECERT no identifica organización víctima ni enlaza el anuncio primario; no hay muestra/hash para comparar.; El espejo FxTwitter es dependiente de X y el contenido sigue siendo una alegación monitorizada, no corroboración del incidente de Credicard.

Relación con el caso

Fuente context. El post anuncia aproximadamente 270.000 registros venezolanos de tarjetas e información personal atribuidos a ShinchanReal y refiere una oferta en foros; marca descubrimiento 2026-01-04.

Cyberintelligence alert: alleged Consorcio Credicard data leak

VECERT Analyzer (@VECERTRadar), X; texto/metadatos vía espejo público FxTwitter 13 may. 2026

Contexto Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

VECERT publicó un reclamo atribuido a MDGhost/The BlackH4t por más de cinco millones de registros atribuidos a Credicard y lo marcó ‘under investigation’.

Límites de la evidencia

El texto VECERT no sustituye el post original del actor ni evidencia forense; volumen y categorías son alegaciones.; Actor, cifra y fechas difieren del reclamo Shinleaks; sin identificador de corpus, no se puede fusionar ni descartar continuidad.

Relación con el caso

Fuente context. VECERT publicó un reclamo atribuido a MDGhost/The BlackH4t por más de cinco millones de registros atribuidos a Credicard y lo marcó ‘under investigation’.