Por Canuto  

Un actor que se identifica como ChimeraZ asegura haber publicado 5.091 registros JSON vinculados con usuarios de ISEP, en Francia. La autenticidad, el origen y la disponibilidad de los datos no han sido comprobados de forma independiente.
***

  • La publicación atribuye al conjunto 5.091 líneas y 5.088 personas, en archivos JSON de un tamaño total declarado de 720 KB.
  • Los datos enumerados incluirían nombres, correos institucionales, identificadores internos y campos de ubicación y estado de cuenta.
  • Dark Web Informer advierte que no verificó la reclamación y no reproduce los enlaces de descarga ni los datos personales de las muestras.

Una supuesta filtración de ISEP Francia incluiría datos de 5.088 personas

Una reclamación aún sin confirmar

Un actor que utiliza el alias ChimeraZ afirma haber publicado una base de datos asociada con ISEP, una escuela de ingeniería francesa especializada en tecnología digital, informática, electrónica y ciberseguridad. La publicación, descrita por Dark Web Informer, atribuye al conjunto 5.091 líneas correspondientes a 5.088 personas y un tamaño de 720 KB. La autenticidad de esos datos no ha sido comprobada de manera independiente.

La diferencia entre el número de líneas y el de personas aparece en la propia reclamación: hay tres líneas más que individuos declarados. La información disponible no explica si esto se debe a registros repetidos, a una estructura particular de los archivos o a otro motivo, por lo que no corresponde atribuirle una causa sin evidencia adicional.

El material cita tres archivos con nombres que aluden a sus cantidades: 2.6K_utilisateurs.json, 2.4K_utilisateurs.json y 37_utilisateurs.json. También describe registros de perfiles de estudiantes o empleados, aunque la cifra total anunciada no debe confundirse con una verificación del contenido, la integridad o la procedencia de esos archivos.

La fecha que aparece en la publicación es el 19 de octubre de 2026 a las 12:17 a. m. Esa referencia corresponde a la fecha mostrada en el material examinado; por sí sola no confirma cuándo se obtuvieron los datos, si siguen disponibles ni si ISEP sufrió un acceso no autorizado.

Qué información se atribuye a los archivos

Según la descripción de la lista, los registros contendrían nombres, direcciones de correo electrónico institucionales e identificadores internos, además de campos que distinguirían entre empleados y estudiantes. También se enumeran ciudad, país, estado de actividad e información de zona horaria. Si los datos fueran auténticos, podrían vincular identidades con detalles de cuentas y ubicación.

El informe señala que las muestras visibles incluyen perfiles de estudiantes o empleados procedentes de los tres archivos mencionados. No reproduce los nombres personales, las direcciones de correo ni los identificadores internos que aparecen en esas muestras, y tampoco publica los enlaces directos de descarga ni los espejos que la reclamación habría ofrecido.

La cautela es relevante porque una captura de pantalla puede documentar lo que muestra una publicación, pero no demuestra por sí misma que los archivos existan en la forma descrita o que sus datos correspondan a sistemas de ISEP. Dark Web Informer afirma que no verificó de manera independiente la fuente, el contenido de las muestras, los recuentos ni la disponibilidad actual del conjunto.

El material identifica a ChimeraZ como el alias del actor y menciona el dominio isep[.]fr como el de la organización señalada. Esa referencia identifica a la entidad nombrada en la reclamación, no a una infraestructura maliciosa ni a una prueba de que sus sistemas hayan sido comprometidos.

Riesgos posibles y límites de la evidencia

Si el conjunto fuera genuino, la combinación de nombres, correos institucionales e identificadores podría facilitar mensajes de phishing dirigidos a estudiantes o empleados. Los campos de ciudad, país y estado de actividad también podrían ayudar a personalizar intentos de suplantación, aunque el material no demuestra que alguien haya utilizado los datos con ese propósito.

La publicación también puede generar inquietud por la exposición de información vinculada con una institución educativa, pero el alcance real permanece indeterminado. No se confirma cuántos registros serían válidos, si pertenecen a usuarios actuales o anteriores, ni si los datos proceden directamente de ISEP o de otra fuente.

En su análisis técnico, Dark Web Informer relaciona de forma inferencial el caso con la técnica T1213.006 de MITRE ATT&CK, asociada a la recolección de datos de bases de datos en repositorios de información. La etiqueta describe una lectura analítica de la lista de perfiles; la fuente aclara que no se conoce cómo se habrían obtenido los datos ni se ha establecido de manera independiente un acceso no autorizado a los sistemas de la escuela.

La captura citada indica que el actor utiliza Session en lugar de Telegram, pero no muestra un identificador de Session. El informe tampoco señala hashes de malware, identificadores de Tox o direcciones IP controladas por el atacante, de modo que no presenta esos elementos como indicadores confirmados de infraestructura o actividad maliciosa.

Por ahora, la información disponible permite describir una reclamación y sus cifras anunciadas, no afirmar que ocurrió una filtración confirmada. Dark Web Informer no verifica la autenticidad, el origen, la integridad, los recuentos de 5.091 líneas y 5.088 personas, las muestras ni la disponibilidad actual de los archivos; los enlaces y los datos personales se omiten para no difundir material sensible sin validación.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados