Leak of confidential information
Exfiltración confirmada de datos de Merchant Web de Cashea
Un actor externo exfiltró datos de Merchant Web de Cashea, según la empresa, entre el 30 de enero y el 21 de febrero de 2026 mediante credenciales válidas de una cuenta de empleado de un comercio aliado comprometida fuera de Cashea, consultas automatizadas y controles insuficientes de autenticación/autorización de API, limitación de tasas y duración de tokens. La empresa confirmó exposición de nombres, cédulas, teléfonos, órdenes y datos operativos de comercios, y negó compromiso de contraseñas, credenciales administrativas o de infraestructura, claves privadas, secretos, infraestructura cloud, sistemas financieros o procesamiento de pagos. malconguerra2 publicó en DarkForums muestras aparentes y alegó 46,5 GB y 79.006.942 registros; el foro y dos posts X exactos confirman la publicación del reclamo, no la autenticidad, completitud o conteo del conjunto. La entrada del 8 de mayo es una republicación del mismo reclamo, no otro incidente.
malconguerra2
