Actor de amenaza

BaphyHack

BaphyHack es un alias observado en reclamos de filtración publicados en foros como DarkForums. Los incidentes vinculados deben leerse como afirmaciones del actor o de fuentes de foro salvo corroboración externa.

Incidentes
2
Alto impacto
0
Primer registro
26 feb. 2026
Último registro
16 abr. 2026

Incidentes vinculados

Filtración de información confidencial

BaphyHack publicó un reclamo no verificado de filtración de datos sobre SmartBuy

El 16 de abril de 2026, BaphyHack publicó en DarkForums un reclamo de filtración atribuido a SmartBuy, tienda venezolana de electrónica. El hilo muestra veinte filas aparentes de una tabla de empleados con nombres, correos, hashes bcrypt de contraseñas y campos administrativos; este registro no reproduce esos valores. El autor lo presenta como una base completa y enlaza una descarga, pero el enlace ahora redirige a un dominio ajeno con error 404. Dark Web Informer reprodujo el reclamo y Telecomunicaciones360 atribuyó a VECERT una alerta sobre datos de empleados, contraseñas de acceso y proveedores. No se encontró confirmación de SmartBuy, muestra descargable preservada, análisis forense ni validación independiente de autenticidad, procedencia, integridad, alcance o método de adquisición.

SmartBuy
Filtración de información confidencial

BaphyHack publicó reclamos no verificados de filtración de datos sobre Credix

BaphyHack publicó dos reclamos sobre Credix, servicio de crédito venezolano vinculado a Fibex. El 26 de febrero de 2026 (hora de Venezuela), una publicación visible en X ofreció datos y afirmó abarcar más de 16.000 usuarios; sus imágenes muestran una tabla aparente con datos personales y un contador, pero no prueban procedencia. El 17 de abril, un hilo visible en DarkForums afirmó contener 44.548 filas y 12,12 MB, y mostró muestras aparentes con identidad, contacto, domicilio, ocupación, estimaciones socioeconómicas, preclasificación crediticia y tokens de verificación. El autor dijo que no publicaba las fotografías de identificación codificadas en Base64. No se ha demostrado si ambas publicaciones corresponden al mismo conjunto, a una ampliación o a material distinto. No se encontró confirmación de Credix o Fibex, corpus preservado, cadena de custodia, análisis forense ni validación independiente de autenticidad, adquisición, escala o impacto.

Credix