Filtración de información confidencial

BaphyHack publicó un reclamo no verificado de filtración de datos sobre SmartBuy

El 16 de abril de 2026, BaphyHack publicó en DarkForums un reclamo de filtración atribuido a SmartBuy, tienda venezolana de electrónica. El hilo muestra veinte filas aparentes de una tabla de empleados con nombres, correos, hashes bcrypt de contraseñas y campos administrativos; este registro no reproduce esos valores. El autor lo presenta como una base completa y enlaza una descarga, pero el enlace ahora redirige a un dominio ajeno con error 404. Dark Web Informer reprodujo el reclamo y Telecomunicaciones360 atribuyó a VECERT una alerta sobre datos de empleados, contraseñas de acceso y proveedores. No se encontró confirmación de SmartBuy, muestra descargable preservada, análisis forense ni validación independiente de autenticidad, procedencia, integridad, alcance o método de adquisición.

Resumen

Evidencia faltante

confirmación o negación de SmartBuyarchivo descargable preservado y validado sin redistribuir datos personales o hashesprueba independiente de procedencia, integridad y alcancetelemetría o análisis forense que establezca acceso y vectorrecuento validado de registros o personas afectadas

Detalles del impacto

El foro muestra veinte filas aparentes con nombres, correos, hashes bcrypt y campos administrativos de empleados. Esto demuestra que el post expone material que aparenta contener datos personales y credenciales derivadas; no valida autenticidad, procedencia, corpus completo ni adquisición desde SmartBuy. La descarga ya no existe y no hay evidencia de registros de clientes, instrumentos de pago, interrupción o impacto técnico.

muestra aparente de registros de empleadosnombres y correos aparenteshashes bcrypt de contraseñas y campos administrativos aparentes

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
Filtración de información confidencial
Confianza
Baja

El foro contiene filas aparentes de empleados con correos y hashes de contraseñas, pero no existe validación independiente de autenticidad, procedencia o adquisición.

Evaluación de severidad

Media
Impacto en la información
Presunto
Servicio crítico
Ninguno
Confianza pública
Limitado

Las filas visibles aparentan incluir datos personales y hashes de contraseñas de empleados, por lo que existe riesgo potencial; la valoración es de baja confianza porque autenticidad, origen, escala y personas afectadas no fueron validados.

Exfiltración de datos· Reclamada

Cronología

Reivindicación

BaphyHack publicó en DarkForums un reclamo de filtración atribuido a SmartBuy; Dark Web Informer y Telecomunicaciones360 lo difundieron el mismo día. La fecha registra publicaciones, no una intrusión establecida.

Evidencia y fuentes

3 fuentes