RegistroCiberVE
All incidents
unverified data sale or access claim Public report: Date confidence: Low

Presunta adquisición de datos de Credicard atribuida a Shinleaks

Una supuesta adquisición de un volcado dirigido a la red financiera credicard.com.ve fue anunciada en metadatos públicos de una página atribuida a Shinleaks/Shinchan, preservados el 8 de octubre de 2026. El título dice «270K», pero la descripción truncada no acredita intrusión, extracción, autenticidad, volumen ni que el publicador sea el autor técnico. Un reporte de monitoreo #11185, documentado el 9 de octubre y fechado el 17 de septiembre, identifica el título, shinleaks, Venezuela y sector financiero, sin dominio, fecha de adquisición o relación de corpus. La referencia histórica al 21 de julio es una fecha de brecha alegada en material anterior, no actividad establecida. El aviso de enero sobre aproximadamente 270.000 registros atribuidos a ShinchanReal no identifica una entidad víctima; la cifra y categoría comunes no demuestran continuidad. Los reclamos Credicard de mayo y de 2024 tampoco establecen una relación de corpus. Se conserva una alegación de adquisición de datos contra Credicard con incertidumbre explícita, sin confirmar acceso, tarjetas válidas, personas únicas ni robo nuevo. No se inspeccionaron muestras, bases, credenciales o imágenes de datos personales.

Overview

Missing evidence

Si ocurrió acceso no autorizado, extracción o venta real de datos de Credicard.Autenticidad, integridad, unidad y volumen real del supuesto conjunto; si ‘270K’ significa filas, personas, tarjetas o registros únicos.Si la fecha alegada 2026-07-21 es correcta y cuál fue la fecha original de publicación.Si el publicador es el actor técnico y la identidad real detrás de Shinleaks/Shinchan.Si este conjunto es el reclamo ShinchanReal de enero reempaquetado, el conjunto MDGhost de mayo, otro conjunto o una afirmación falsa.Impacto en clientes, tarjetas, transacciones, confidencialidad o continuidad; no se estableció exposición individualizada.

Classification & severity

Category
Information content security
Subtype
unverified data sale or access claim
Confidence
Low

Clasifica el tipo de alegación, no un resultado técnico confirmado. Una supuesta adquisición/extracción de un conjunto de datos dirigido a credicard.com.ve, que la página atribuye al 2026-07-21 (según la ficha/dossier anterior); el anuncio público y monitoreo VECERT asociado aparecen como tarde el 2026-09-17. La continuidad o identidad con el conjunto genérico de enero de 2026, el reclamo Credicard/MDGhost de mayo de 2026 o publicaciones anteriores no está establecida. No dividir por republicaciones.

Severity assessment

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Timeline

Claim

Fecha que el monitor asigna al reclamo; no intrusión ni fecha de publicación original confirmada.

Evidence & sources

4 sources

[ VENEZUELA ] 270K VENEZUELA CREDITCARD PERSONAL INFORMATION DATA

Shinchan / Shinleaks (página atribuida; identidad del operador no verificada)
Primary Threat actor claim Source confidence: Low

What this source supports

  • El título y Open Graph anuncian una base de datos de Venezuela de ‘270K’ y nombran Credicard/credicard.com.ve.
  • La metadescripción afirma que el publicador adquirió un volcado dirigido a la red financiera Credicard.

Evidence limits

La afirmación proviene del propio publicador y no autentica acceso, exfiltración, objetivo, integridad, cantidad ni impacto.; Los metadatos consultados no proporcionan fecha comprobable de publicación ni validan la fecha de brecha 2026-07-21 indicada en el dossier anterior.; El servidor ignoró Range; se transfirieron 25.001 bytes aunque solo se examinaron metadatos. No se puede certificar el contenido de los bytes restantes. No se guardó muestra ni PII.; La identidad del operador como actor ‘Shinleaks’ y la unidad detrás de ‘270K’ no están verificadas.

Relevance to this case

Fuente primary. El título y Open Graph anuncian una base de datos de Venezuela de ‘270K’ y nombran Credicard/credicard.com.ve.; La metadescripción afirma que el publicador adquirió un volcado dirigido a la red financiera Credicard.

VECERT Analyzer — foros / reporte #11185 (ruta general)

VECERT Analyzer Sep 17, 2026
Context Security research Source confidence: Low

What this source supports

  • Root documentó el 9 de octubre de 2026 la lectura del reporte público VECERT #11185, mediante filtros Venezuela y fecha 2026-09-17. El modal identifica «270K VENEZUELA CREDITCARD», shinleaks, Venezuela, sector Finance y fecha de monitoreo 2026-09-17; no identifica credicard.com.ve ni fecha de adquisición.

Evidence limits

Lectura limitada documentada por Root el 2026-10-09T10:29:08.689743+00:00; el auditor independiente revisó esa trazabilidad local y su propio acceso quedó en verificación de seguridad. El modal no expone dominio, fecha de actividad ni identidad del corpus. No se obtuvo PDF ni se abrieron muestra protegida, Source, DownloadImage o reporte completo. El URL es una ruta general, no un enlace permanente al reporte; VECERT es monitor, no confirmación oficial del incidente.

Relevance to this case

Fuente context. El dossier previo conserva un reporte #11185 fechado 2026-09-17 y etiquetado por VECERT como actividad de shinleaks.

VECERT: 270K Venezuela Credit Card & Personal Information Dataset

VECERT Analyzer (@VECERTRadar), X; texto/metadatos vía espejo público FxTwitter Jan 4, 2026
Context Social media Source confidence: Low

What this source supports

  • El post anuncia aproximadamente 270.000 registros venezolanos de tarjetas e información personal atribuidos a ShinchanReal y refiere una oferta en foros; marca descubrimiento 2026-01-04.

Evidence limits

VECERT no identifica organización víctima ni enlaza el anuncio primario; no hay muestra/hash para comparar.; El espejo FxTwitter es dependiente de X y el contenido sigue siendo una alegación monitorizada, no corroboración del incidente de Credicard.

Relevance to this case

Fuente context. El post anuncia aproximadamente 270.000 registros venezolanos de tarjetas e información personal atribuidos a ShinchanReal y refiere una oferta en foros; marca descubrimiento 2026-01-04.

Cyberintelligence alert: alleged Consorcio Credicard data leak

VECERT Analyzer (@VECERTRadar), X; texto/metadatos vía espejo público FxTwitter May 13, 2026
Context Social media Source confidence: Low

What this source supports

  • VECERT publicó un reclamo atribuido a MDGhost/The BlackH4t por más de cinco millones de registros atribuidos a Credicard y lo marcó ‘under investigation’.

Evidence limits

El texto VECERT no sustituye el post original del actor ni evidencia forense; volumen y categorías son alegaciones.; Actor, cifra y fechas difieren del reclamo Shinleaks; sin identificador de corpus, no se puede fusionar ni descartar continuidad.

Relevance to this case

Fuente context. VECERT publicó un reclamo atribuido a MDGhost/The BlackH4t por más de cinco millones de registros atribuidos a Credicard y lo marcó ‘under investigation’.