RegistroCiberVE
Todos los incidentes
unverified data sale or access claim Fecha del reclamo: Confianza de la fecha: Baja

Presunta oferta de datos de KFC Venezuela atribuida a malconguerra2

Presunta oferta de datos atribuidos a KFC Venezuela, anunciada bajo el alias malconguerra2 y registrada por VECERT como caso #12367 el 13 de octubre de 2026. El anunciante declara 1.542.021 registros en JSON y 17,5 GB; esas cifras y la procedencia de los datos no están autenticadas. El hilo enlazado muestra el mismo alias y la fecha declarada 13/10/2026, sin una hora absoluta recuperada. No se ha establecido acceso no autorizado, extracción, venta efectiva o impacto. La fecha documenta el anuncio y el monitoreo, sin fechar una intrusión. Su relación con los reclamos sobre KFC de octubre de 2025 y julio de 2026 sigue sin establecerse; esta ficha no demuestra un tercer ataque independiente.

Resumen

Evidencia faltante

Autenticidad, integridad, vigencia y procedencia KFC del corpus; entidad operadora o procesadora y activo realmente afectados.Conteo autenticado, unidad de registro, personas únicas, tamaño medido, composición y convención GB/GiB o compresión del paquete.Acceso no autorizado, adquisición, extracción, publicación completa, venta o transacción efectiva.Fecha de actividad y hora absoluta o zona del primer anuncio; solo se recuperaron la fecha declarada y una edad relativa.Vector, vulnerabilidad, credenciales, sistemas de origen, malware y atribución técnica.Impacto real en servicio, confidencialidad, integridad, disponibilidad, personas o dinero.Relación total o parcial con los reclamos de iDaddy de octubre de 2025 y vLeakz de julio de 2026; no se prueba duplicidad ni un compromiso nuevo.Respaldo público independiente de las categorías detalladas, que proceden solo de la alerta aportada; no se inspeccionaron ni validaron muestras.

Detalles del impacto

El autor declara 1.542.021 registros en JSON y 17,5 GB. Son cifras reclamadas, no registros autenticados, personas únicas ni pedidos comprobados. No se validó corpus, procedencia KFC, escala, formato efectivo, bytes, acceso, extracción, divulgación completa ni venta. Las categorías detalladas de clientes, pedidos, entrega y pagos proceden solo de la alerta aportada por el usuario; no se inspeccionaron muestras. Métodos o referencias de pago no establecen tarjetas completas ni credenciales. La declaración de posesión u oferta no demuestra exfiltración. Los efectos sobre servicio, confidencialidad, integridad, disponibilidad o dinero siguen desconocidos. Las cifras no se suman ni comparan como crecimiento con los reclamos de 2025 y julio de 2026.

identidad, contacto, direcciones y documento de clientes, alegados únicamente en la alerta aportadaidentificadores, estados, importes y métodos o referencias de pago de pedidos, alegados únicamente en la alerta aportadaidentificadores de tiendas, coordenadas de entrega y campos de catálogo o carrito, alegados únicamente en la alerta aportadaJSON y 17,5 GB declarados en el original; archivo y tamaño no autenticados

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
unverified data sale or access claim
Confianza
Baja

Clasifica una oferta o publicación alegada de datos atribuida a KFC Venezuela. El original observado sostiene la existencia del reclamo y sus declaraciones agregadas; no confirma autenticidad, intrusión, extracción, venta efectiva o divulgación del corpus completo. La caracterización de oferta procede de la alerta aportada y no acredita una transacción.

Evaluación de severidad

La oferta atribuida y las magnitudes declaradas no establecen gravedad real. No se autenticaron el corpus, las personas afectadas, el resultado técnico, la continuidad del servicio, pérdidas económicas ni consecuencias. La posible sensibilidad de las categorías alegadas no se convierte en gravedad comprobada.

Cronología

Reivindicación

El hilo atribuido a malconguerra2 declara un supuesto conjunto KFC Venezuela de 1.542.021 registros JSON y 17,5 GB. Se conserva la fecha declarada del anuncio; no fecha acceso, extracción, publicación del archivo completo ni venta efectiva. Fuente: https://darkforums.as/Thread-VENEZUELA-KFC-1-55-MILLION-INFORMATION-CONFIDENTIAL?highlight=venezuela

Publicación

VECERT registra el reclamo como caso #12367, con título KFC 1.5M kfc.com.ve, alias malconguerra2 y país Venezuela; su control SOURCE enlaza el hilo original. Es monitoreo dependiente de la misma alegación, no una segunda confirmación ni un orden temporal verificado frente al anuncio. Fuente: https://analyzer.vecert.io/forums

Evidencia y fuentes

5 fuentes

VENEZUELA KFC 1.55 MILLION INFORMATION CONFIDENTIAL

malconguerra2 (alias mostrado en DarkForums)
Primaria Reivindicación del actor Confianza de la fuente: Baja

Qué respalda esta fuente

  • El hilo muestra el alias malconguerra2 y el título VENEZUELA KFC 1.55 MILLION INFORMATION CONFIDENTIAL.
  • El cuerpo declara JSON, 17.5 GB, 1,542,021 registros y fecha 13/10/2026. Son afirmaciones del autor.
  • La existencia del anuncio concreto se documenta mediante la observación renderizada guardada.

Límites de la evidencia

Solo se retuvieron metadatos y agregados declarados. El perfil no fue autenticado; la sesión Chrome ordinaria restaurada por el usuario no certifica acceso anónimo universal. El conjunto de datos no se validó.

Relación con el caso

Fuente primaria para la existencia, atribución nominal y declaraciones del reclamo; no prueba del compromiso subyacente.

KFC 1.5M kfc.com.ve — caso #12367

VECERT Analyzer 13 oct. 2026
Contexto Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • VECERT muestra el caso #12367, título KFC 1.5M kfc.com.ve, alias malconguerra2, país Venezuela y fecha de monitoreo 2026-10-13.
  • El control SOURCE dirige al hilo DarkForums conservado como fuente primaria.

Límites de la evidencia

La ficha limitada ofrece indicadores de monitoreo y un enlace al reclamo original. Es dependiente del mismo anuncio; 1.5M es aproximación y UNCLASSIFIED/N/A no es evaluación técnica del sistema o de la industria.

Relación con el caso

Añade trazabilidad del monitor y el enlace al original. No eleva por sí sola la certeza sobre el hecho.

Políticas de Privacidad — Venezuela

KFC / PROMOTORA METROPOLITANA DE RESTAURANTES 25, C.A.
Contexto Registro público Confianza de la fuente: Baja

Qué respalda esta fuente

  • La política venezolana menciona kfcvenezuela.com.ve, KFC APP y PROMOTORA METROPOLITANA DE RESTAURANTES 25, C.A. como entidad declarada. Es contexto de identidad, no prueba del anuncio o del activo afectado.

Límites de la evidencia

El contexto corporativo no determina la entidad afectada por el hecho alegado. No se localizó en esta lectura una declaración del evento exacto; la ausencia no demuestra falsedad.

Relación con el caso

Respalda contexto de identidad y jurisdicción de la víctima canónica, sin convertir la política en fuente de incidente.

KFC Venezuela Customer and Order Database Leaked for Sale

DailyDarkWeb 9 oct. 2025
Contexto Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • DailyDarkWeb relata una oferta de datos de clientes y pedidos de KFC Venezuela atribuida al 8 de octubre de 2025.
  • El antecedente conserva un reclamo atribuido a iDaddy de 1.067.291 filas y CSV de 405 MB; es un evento publicado antes del presente anuncio.

Límites de la evidencia

Es cobertura secundaria del reclamo de 2025, no corroboración del anuncio de octubre de 2026. Las cantidades no son poblaciones equivalentes ni conteos autenticados. Su fecha editorial no fecha acceso o extracción.

Relación con el caso

Contextualiza un antecedente del mismo objetivo y la comparación no resuelta; no fusiona ni confirma los reclamos.

KFC — Venezuela: pedidos y políticas

KFC
Contexto Registro público Confianza de la fuente: Baja

Qué respalda esta fuente

  • La sección de Venezuela enlaza pedidos a https://www.kfc.com.ve/ y enlaza su política y términos venezolanos.

Límites de la evidencia

Una referencia comercial oficial identifica el canal de pedidos; no autentica los datos anunciados ni identifica dónde se habrían adquirido.

Relación con el caso

Respalda la asociación del dominio referido por el anuncio con el canal venezolano de KFC; no es declaración del incidente.