Pending verification

Outside the main registry and its statistics

Insufficient evidence

El post delimita un reclamo de posible acceso y oferta de datos asociados a PedidosYa y menciona a Venezuela, por lo que amerita conservarse como alegación pendiente. La evidencia nueva recupera solo la publicación de un intermediario que atribuye la afirmación a EsqueleSquad; no se encontró la fuente primaria pública, confirmación de PedidosYa, análisis técnico ni corroboración independiente. Los más de 9,25 millones son un total multinacional y no permiten afirmar cuántos registros venezolanos habría. No debe declararse falso ni contarse el agregado como afectados venezolanos.

unverified data sale or access claim

DarkWebInformer atribuyó a EsqueleSquad una oferta de credenciales y datos de clientes de PedidosYa

El 1 de agosto de 2026, DarkWebInformer publicó que EsqueleSquad ofrecía una base que describió como asociada a PedidosYa. El post afirmó que el total superaba 9,25 millones de registros de ocho países, incluida Venezuela, y atribuyó al conjunto correos, hashes de contraseñas BLAKE3, domicilios y país. Ese volumen es multinacional y no establece cuántos registros serían venezolanos. El post documenta la difusión de la alegación; no se recuperó la fuente primaria del actor ni evidencia técnica, confirmación oficial o corroboración periodística independiente. La fecha de acceso o extracción es desconocida.

Overview

Missing evidence

Si hubo acceso no autorizado, extracción o venta; autenticidad y procedencia del material.Fecha, método, sistema y alcance de una eventual actividad.Cantidad de registros o personas de Venezuela y si el material contiene información de clientes reales.Si el adjunto público contiene filas legibles, PII o credenciales; no fue inspeccionado.Si hay solapamiento del corpus con otra oferta de datos; no se obtuvieron muestras.

Classification & severity

Category
Information content security
Subtype
unverified data sale or access claim
Confidence
Low

Clasifica el tipo de alegación, no un resultado técnico confirmado. Posible adquisición y oferta de una base multinacional asociada a PedidosYa, según el post de DarkWebInformer. Venezuela es uno de ocho países enumerados. No se conoce fecha de acceso, sistema comprometido, corpus auténtico, ni porción venezolana; la fecha de publicación del reclamo no se trata como fecha de intrusión.

Severity assessment

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Timeline

Claim

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/DarkWebInformer/status/2083576345603293254

Evidence & sources

5 sources