unverified data publication or sale claim

DailyDarkWeb reportó una oferta de datos atribuida a KaleaMarket con cerca de 20.000 usuarios (31 de marzo de 2026)

DailyDarkWeb publicó el 31 de marzo de 2026 que un actor no identificado habría ofrecido en un foro una base atribuida a kaleamarket.com por US$150. La nota y una captura difundida por el propio medio muestran una lista de archivos operativos y la afirmación de que users.json tendría cerca de 20.000 entradas. El material documenta un reclamo público de venta, no acredita que el vendedor obtuviera o publicara datos auténticos, que el dominio fuera comprometido, ni la identidad del actor. La captura deja borrosos varios campos personales, no enlaza el post del foro y no permite verificar la muestra; no se inspeccionaron ni recopilaron muestras. El sitio actual de Kalea identifica kaleamarket.com como su tienda en línea y a Comercializadora Global C y D como operadora, pero esto solo aporta identidad actual. Las páginas oficiales consultadas discrepan en el RIF publicado; no se localizó respuesta oficial sobre el reclamo.

Resumen

Evidencia faltante

Si hubo intrusión, extracción o publicación real de datos.Si el contenido anunciado pertenecía a la tienda real o era auténtico, completo o de aproximadamente 20.000 usuarios.Fecha de actividad, vector, duración, alcance, afectados y efectos operativos.Identidad/alias y relación del vendedor con el acceso alegado.Identidad corporativa/RIF aplicable en la fecha del reclamo y titularidad histórica del dominio, más allá de que el dominio actualmente se presenta como la tienda de Kalea.Si Kalea, un CERT o autoridad tuvo conocimiento o tomó medidas; no se encontró declaración pública revisada.

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
unverified data publication or sale claim
Confianza
Baja

Clasifica el tipo de alegación, no un resultado técnico confirmado. Un único anuncio de venta de datos supuestamente atribuidos a kaleamarket.com que DailyDarkWeb reportó el 31 de marzo de 2026. El límite temporal es la publicación del reclamo: la fecha de intrusión/extracción, si existió, es desconocida. No separar archivos, cantidades de registros, publicaciones/republicaciones ni la nota y su captura en incidentes distintos.

Evaluación de severidad

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Cronología

Reivindicación

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://dailydarkweb.net/kaleamarket-data-breach-exposes-information-of-20000-users/

Evidencia y fuentes

5 fuentes