unverified data publication or sale claim

DailyDarkWeb reportó una oferta de datos atribuida a KaleaMarket con cerca de 20.000 usuarios (31 de marzo de 2026)

DailyDarkWeb publicó el 31 de marzo de 2026 que un actor no identificado habría ofrecido en un foro una base atribuida a kaleamarket.com por US$150. La nota y una captura difundida por el propio medio muestran una lista de archivos operativos y la afirmación de que users.json tendría cerca de 20.000 entradas. El material documenta un reclamo público de venta, no acredita que el vendedor obtuviera o publicara datos auténticos, que el dominio fuera comprometido, ni la identidad del actor. La captura deja borrosos varios campos personales, no enlaza el post del foro y no permite verificar la muestra; no se inspeccionaron ni recopilaron muestras. El sitio actual de Kalea identifica kaleamarket.com como su tienda en línea y a Comercializadora Global C y D como operadora, pero esto solo aporta identidad actual. Las páginas oficiales consultadas discrepan en el RIF publicado; no se localizó respuesta oficial sobre el reclamo.

Overview

Missing evidence

Si hubo intrusión, extracción o publicación real de datos.Si el contenido anunciado pertenecía a la tienda real o era auténtico, completo o de aproximadamente 20.000 usuarios.Fecha de actividad, vector, duración, alcance, afectados y efectos operativos.Identidad/alias y relación del vendedor con el acceso alegado.Identidad corporativa/RIF aplicable en la fecha del reclamo y titularidad histórica del dominio, más allá de que el dominio actualmente se presenta como la tienda de Kalea.Si Kalea, un CERT o autoridad tuvo conocimiento o tomó medidas; no se encontró declaración pública revisada.

Classification & severity

Category
Information content security
Subtype
unverified data publication or sale claim
Confidence
Low

Clasifica el tipo de alegación, no un resultado técnico confirmado. Un único anuncio de venta de datos supuestamente atribuidos a kaleamarket.com que DailyDarkWeb reportó el 31 de marzo de 2026. El límite temporal es la publicación del reclamo: la fecha de intrusión/extracción, si existió, es desconocida. No separar archivos, cantidades de registros, publicaciones/republicaciones ni la nota y su captura en incidentes distintos.

Severity assessment

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Timeline

Claim

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://dailydarkweb.net/kaleamarket-data-breach-exposes-information-of-20000-users/

Evidence & sources

5 sources