BaphyHack publicó reclamos no verificados de filtración de datos sobre Credix
BaphyHack publicó dos reclamos sobre Credix, servicio de crédito venezolano vinculado a Fibex. El 26 de febrero de 2026 (hora de Venezuela), una publicación visible en X ofreció datos y afirmó abarcar más de 16.000 usuarios; sus imágenes muestran una tabla aparente con datos personales y un contador, pero no prueban procedencia. El 17 de abril, un hilo visible en DarkForums afirmó contener 44.548 filas y 12,12 MB, y mostró muestras aparentes con identidad, contacto, domicilio, ocupación, estimaciones socioeconómicas, preclasificación crediticia y tokens de verificación. El autor dijo que no publicaba las fotografías de identificación codificadas en Base64. No se ha demostrado si ambas publicaciones corresponden al mismo conjunto, a una ampliación o a material distinto. No se encontró confirmación de Credix o Fibex, corpus preservado, cadena de custodia, análisis forense ni validación independiente de autenticidad, adquisición, escala o impacto.
Resumen
Evidencia faltante
Detalles del impacto
Las publicaciones muestran tablas aparentes con datos personales y, en el foro, tokens de verificación. Esto respalda únicamente que el material público aparenta contener esas categorías; no valida autenticidad, procedencia, vigencia de tokens, número de personas, corpus completo ni exfiltración desde Credix. Los recuentos de más de 16.000 y 44.548 son afirmaciones del actor y no se promueven a impacto confirmado.
Clasificación y severidad
- Categoría
- Seguridad del contenido de información
- Subtipo
- Filtración de información confidencial
- Confianza
- Baja
Dos publicaciones del actor muestran material que aparenta contener datos personales atribuidos a Credix; autenticidad, procedencia y adquisición no están validadas.
Evaluación de severidad
Media- Impacto en la información
- Presunto
- Servicio crítico
- Ninguno
- Confianza pública
- Limitado
Las muestras aparentes implicarían riesgo para datos personales y tokens de verificación, pero autenticidad, origen, alcance, vigencia e impacto real no fueron validados.
Cronología
BaphyHack publicó en X una oferta de datos atribuidos a Credix y afirmó que incluía más de 16.000 usuarios. Es la fecha de una publicación, no de una intrusión demostrada.
BaphyHack publicó en DarkForums muestras aparentes atribuidas a Credix y afirmó que el conjunto contenía 44.548 filas y 12,12 MB. No está demostrado si corresponde al material de febrero.