Filtración de información confidencial
malconguerra2 reclama ataque contra Cashea
El 21 de febrero de 2026, el actor malconguerra2 afirmó en DarkForums haber publicado 46,5 GB de datos confidenciales de Cashea, incluyendo 79.006.942 registros transaccionales, registros de tiendas y datos de comercios aliados. Cashea confirmó oficialmente una exfiltración de datos asociada a usuarios y aliados comerciales del entorno Merchant Web, activa entre el 30 de enero y el 21 de febrero de 2026, atribuida al uso de credenciales válidas de una cuenta de empleado de un comercio aliado comprometida fuera de la plataforma y a controles insuficientes en APIs. La empresa afirmó que la información involucrada corresponde a datos operativos y transaccionales, como nombres, cédulas, teléfonos, órdenes e información de comercios; también indicó que no identificó compromiso de contraseñas de usuarios, credenciales internas administrativas, infraestructura cloud, claves privadas, secretos del sistema ni componentes financieros de procesamiento de pagos. El enlace DarkForums.ru agregado el 4 de julio de 2026 corresponde a un republicación/update del mismo dataset de febrero, no a un incidente separado.
malconguerra2
