Consorcio Credicard
Financials · Private credicard.com.ve
- Incidents
- 2
- High impact
- 0
- First seen
- May 13, 2026
- Latest seen
- Sep 17, 2026
Linked incidents
Presunta adquisición de datos de Credicard atribuida a Shinleaks
Una supuesta adquisición de un volcado dirigido a la red financiera credicard.com.ve fue anunciada en metadatos públicos de una página atribuida a Shinleaks/Shinchan, preservados el 8 de octubre de 2026. El título dice «270K», pero la descripción truncada no acredita intrusión, extracción, autenticidad, volumen ni que el publicador sea el autor técnico. Un reporte de monitoreo #11185, documentado el 9 de octubre y fechado el 17 de septiembre, identifica el título, shinleaks, Venezuela y sector financiero, sin dominio, fecha de adquisición o relación de corpus. La referencia histórica al 21 de julio es una fecha de brecha alegada en material anterior, no actividad establecida. El aviso de enero sobre aproximadamente 270.000 registros atribuidos a ShinchanReal no identifica una entidad víctima; la cifra y categoría comunes no demuestran continuidad. Los reclamos Credicard de mayo y de 2024 tampoco establecen una relación de corpus. Se conserva una alegación de adquisición de datos contra Credicard con incertidumbre explícita, sin confirmar acceso, tarjetas válidas, personas únicas ni robo nuevo. No se inspeccionaron muestras, bases, credenciales o imágenes de datos personales.
Presunta oferta de datos de Credicard atribuida a MDGhost
Una supuesta oferta de una base de Consorcio Credicard con más de cinco millones de registros fue atribuida a MDGhost en un aviso del 13 de mayo de 2026. La fuente lo asocia nominalmente con The BlackH4t. Dos medios venezolanos repitieron el aviso y categorías de datos alegadas, pero señalaron que Credicard y los reguladores no lo habían confirmado. El aviso original está disponible y se identifica como “bajo investigación”; su única imagen muestra una ficha de monitoreo y una captura reducida del reclamo, no una muestra verificable. No se encontró el anuncio original del actor, conjunto preservado, hash, validación independiente, evidencia forense, vector ni efecto operacional. El registro documenta un reclamo público, no una intrusión o filtración confirmada.