RegistroCiberVE
All incidents
unverified data sale or access claim Claim date: Date confidence: Low

Alleged offer of KFC Venezuela data attributed to malconguerra2

Alleged offer of data attributed to KFC Venezuela, announced under the alias malconguerra2 and recorded by VECERT as case #12367 on October 13, 2026. The author claims 1,542,021 records in JSON and 17.5 GB; those figures and the origin of the data have not been authenticated. The linked thread displays the same alias and the declared date 13/10/2026, without a retrieved absolute time. Unauthorized access, extraction, an actual sale or impact have not been established. The date documents the announcement and monitoring, without dating an intrusion. Its relationship to the KFC claims from October 2025 and July 2026 remains unresolved; this record does not establish a third independent attack.

Overview

Missing evidence

Autenticidad, integridad, vigencia y procedencia KFC del corpus; entidad operadora o procesadora y activo realmente afectados.Conteo autenticado, unidad de registro, personas únicas, tamaño medido, composición y convención GB/GiB o compresión del paquete.Acceso no autorizado, adquisición, extracción, publicación completa, venta o transacción efectiva.Fecha de actividad y hora absoluta o zona del primer anuncio; solo se recuperaron la fecha declarada y una edad relativa.Vector, vulnerabilidad, credenciales, sistemas de origen, malware y atribución técnica.Impacto real en servicio, confidencialidad, integridad, disponibilidad, personas o dinero.Relación total o parcial con los reclamos de iDaddy de octubre de 2025 y vLeakz de julio de 2026; no se prueba duplicidad ni un compromiso nuevo.Respaldo público independiente de las categorías detalladas, que proceden solo de la alerta aportada; no se inspeccionaron ni validaron muestras.

Impact details

El autor declara 1.542.021 registros en JSON y 17,5 GB. Son cifras reclamadas, no registros autenticados, personas únicas ni pedidos comprobados. No se validó corpus, procedencia KFC, escala, formato efectivo, bytes, acceso, extracción, divulgación completa ni venta. Las categorías detalladas de clientes, pedidos, entrega y pagos proceden solo de la alerta aportada por el usuario; no se inspeccionaron muestras. Métodos o referencias de pago no establecen tarjetas completas ni credenciales. La declaración de posesión u oferta no demuestra exfiltración. Los efectos sobre servicio, confidencialidad, integridad, disponibilidad o dinero siguen desconocidos. Las cifras no se suman ni comparan como crecimiento con los reclamos de 2025 y julio de 2026.

identidad, contacto, direcciones y documento de clientes, alegados únicamente en la alerta aportadaidentificadores, estados, importes y métodos o referencias de pago de pedidos, alegados únicamente en la alerta aportadaidentificadores de tiendas, coordenadas de entrega y campos de catálogo o carrito, alegados únicamente en la alerta aportadaJSON y 17,5 GB declarados en el original; archivo y tamaño no autenticados

Classification & severity

Category
Information content security
Subtype
unverified data sale or access claim
Confidence
Low

Clasifica una oferta o publicación alegada de datos atribuida a KFC Venezuela. El original observado sostiene la existencia del reclamo y sus declaraciones agregadas; no confirma autenticidad, intrusión, extracción, venta efectiva o divulgación del corpus completo. La caracterización de oferta procede de la alerta aportada y no acredita una transacción.

Severity assessment

La oferta atribuida y las magnitudes declaradas no establecen gravedad real. No se autenticaron el corpus, las personas afectadas, el resultado técnico, la continuidad del servicio, pérdidas económicas ni consecuencias. La posible sensibilidad de las categorías alegadas no se convierte en gravedad comprobada.

Timeline

Claim

El hilo atribuido a malconguerra2 declara un supuesto conjunto KFC Venezuela de 1.542.021 registros JSON y 17,5 GB. Se conserva la fecha declarada del anuncio; no fecha acceso, extracción, publicación del archivo completo ni venta efectiva. Fuente: https://darkforums.as/Thread-VENEZUELA-KFC-1-55-MILLION-INFORMATION-CONFIDENTIAL?highlight=venezuela

Publication

VECERT registra el reclamo como caso #12367, con título KFC 1.5M kfc.com.ve, alias malconguerra2 y país Venezuela; su control SOURCE enlaza el hilo original. Es monitoreo dependiente de la misma alegación, no una segunda confirmación ni un orden temporal verificado frente al anuncio. Fuente: https://analyzer.vecert.io/forums

Evidence & sources

5 sources

VENEZUELA KFC 1.55 MILLION INFORMATION CONFIDENTIAL

malconguerra2 (alias mostrado en DarkForums)
Primary Threat actor claim Source confidence: Low

What this source supports

  • El hilo muestra el alias malconguerra2 y el título VENEZUELA KFC 1.55 MILLION INFORMATION CONFIDENTIAL.
  • El cuerpo declara JSON, 17.5 GB, 1,542,021 registros y fecha 13/10/2026. Son afirmaciones del autor.
  • La existencia del anuncio concreto se documenta mediante la observación renderizada guardada.

Evidence limits

Solo se retuvieron metadatos y agregados declarados. El perfil no fue autenticado; la sesión Chrome ordinaria restaurada por el usuario no certifica acceso anónimo universal. El conjunto de datos no se validó.

Relevance to this case

Fuente primaria para la existencia, atribución nominal y declaraciones del reclamo; no prueba del compromiso subyacente.

KFC 1.5M kfc.com.ve — caso #12367

VECERT Analyzer Oct 13, 2026
Context Security research Source confidence: Low

What this source supports

  • VECERT muestra el caso #12367, título KFC 1.5M kfc.com.ve, alias malconguerra2, país Venezuela y fecha de monitoreo 2026-10-13.
  • El control SOURCE dirige al hilo DarkForums conservado como fuente primaria.

Evidence limits

La ficha limitada ofrece indicadores de monitoreo y un enlace al reclamo original. Es dependiente del mismo anuncio; 1.5M es aproximación y UNCLASSIFIED/N/A no es evaluación técnica del sistema o de la industria.

Relevance to this case

Añade trazabilidad del monitor y el enlace al original. No eleva por sí sola la certeza sobre el hecho.

Políticas de Privacidad — Venezuela

KFC / PROMOTORA METROPOLITANA DE RESTAURANTES 25, C.A.
Context Public record Source confidence: Low

What this source supports

  • La política venezolana menciona kfcvenezuela.com.ve, KFC APP y PROMOTORA METROPOLITANA DE RESTAURANTES 25, C.A. como entidad declarada. Es contexto de identidad, no prueba del anuncio o del activo afectado.

Evidence limits

El contexto corporativo no determina la entidad afectada por el hecho alegado. No se localizó en esta lectura una declaración del evento exacto; la ausencia no demuestra falsedad.

Relevance to this case

Respalda contexto de identidad y jurisdicción de la víctima canónica, sin convertir la política en fuente de incidente.

KFC Venezuela Customer and Order Database Leaked for Sale

DailyDarkWeb Oct 9, 2025
Context Security research Source confidence: Low

What this source supports

  • DailyDarkWeb relata una oferta de datos de clientes y pedidos de KFC Venezuela atribuida al 8 de octubre de 2025.
  • El antecedente conserva un reclamo atribuido a iDaddy de 1.067.291 filas y CSV de 405 MB; es un evento publicado antes del presente anuncio.

Evidence limits

Es cobertura secundaria del reclamo de 2025, no corroboración del anuncio de octubre de 2026. Las cantidades no son poblaciones equivalentes ni conteos autenticados. Su fecha editorial no fecha acceso o extracción.

Relevance to this case

Contextualiza un antecedente del mismo objetivo y la comparación no resuelta; no fusiona ni confirma los reclamos.

KFC — Venezuela: pedidos y políticas

KFC
Context Public record Source confidence: Low

What this source supports

  • La sección de Venezuela enlaza pedidos a https://www.kfc.com.ve/ y enlaza su política y términos venezolanos.

Evidence limits

Una referencia comercial oficial identifica el canal de pedidos; no autentica los datos anunciados ni identifica dónde se habrían adquirido.

Relevance to this case

Respalda la asociación del dominio referido por el anuncio con el canal venezolano de KFC; no es declaración del incidente.