Por Canuto  

Una publicación atribuida al alias ChimeraZ afirma ofrecer registros y documentos relacionados con LOOF, el registro francés de gatos de pedigrí. Las cifras, el origen de los datos y la disponibilidad del archivo no han sido verificados de forma independiente.
***

  • La oferta describe cerca de 654.000 líneas, unos 330.000 registros de animales y aproximadamente 40.000 personas en un archivo comprimido de 48 GB.
  • El anuncio menciona documentos de pedigrí, pruebas de ADN y datos de contacto, pero sus afirmaciones no han sido comprobadas de manera independiente.
  • La fuente señala una discrepancia entre 90.551 documentos y 90.555 archivos, y dice que la publicación solicita ofertas y pagos en XMR.

Una oferta que todavía no está verificada

Una publicación atribuida al alias ChimeraZ afirma poner a la venta un conjunto de datos relacionado con LOOF, sigla de Livre Officiel des Origines Félines. El anuncio presenta a la entidad como responsable del registro francés de gatos de pedigrí y sus genealogías oficiales. El informe de Dark Web Informer recoge las cifras y características que el vendedor atribuye al archivo, pero advierte que no ha confirmado de forma independiente ni su autenticidad ni su procedencia. Por eso, la existencia de la oferta no equivale a una confirmación de que los sistemas de LOOF hayan sido vulnerados.

Según el anuncio, el material reuniría aproximadamente 654.000 líneas, cerca de 330.000 registros de animales y alrededor de 40.000 personas. La colección tendría un tamaño comprimido de 48 GB y combinaría archivos JSONL, PDF e imágenes; esas magnitudes corresponden a lo que sostiene el vendedor, no a un inventario auditado por la fuente. El anuncio también menciona 1.000 muestras, aunque el reporte no reproduce enlaces de descarga ni valores personales visibles en ellas.

La descripción atribuye al archivo información sobre gatitos, camadas, documentos, perfiles y usuarios. En concreto, enumera conjuntos JSONL de 332.000 gatitos, 285.000 registros de camada, 123.000 documentos, 15.000 perfiles y 22.000 usuarios. Esas cifras deben leerse como parte de la reclamación y no como recuentos verificados. La publicación también sostiene que contiene campos de identificación animal y microchip, solicitudes de pedigrí, pruebas genéticas, datos de nacimiento y raza.

El informe registra una diferencia dentro del propio anuncio: el texto introductorio habla de 90.551 documentos, mientras que su resumen estructurado enumera 90.555 archivos. Dark Web Informer conserva ambos números y no intenta conciliarlos, una precaución importante cuando no existe acceso confirmado al conjunto completo. La diferencia, por sí sola, no demuestra que la oferta sea falsa, pero sí ilustra por qué conviene tratar todos los totales publicados como afirmaciones pendientes de comprobación.

Qué información podría estar en riesgo

Entre los campos personales que el vendedor dice incluir aparecen nombres, direcciones, teléfonos y correos electrónicos de clientes, además de datos comerciales y números SIRET visibles en ciertos perfiles. La publicación también afirma que el archivo contiene pedigrís, pruebas de ADN, declaraciones de nacimiento, atestaciones y certificados, junto con otros documentos vinculados a clientes. Si el material fuera auténtico y estuviera completo, la combinación de datos de contacto con documentos y antecedentes de animales podría facilitar engaños más personalizados.

El posible impacto no se limita a la privacidad de propietarios o criadores. La fuente plantea que esos datos podrían emplearse para phishing dirigido, suplantación o fraude relacionado con registros y pedigrís, aunque no aporta pruebas de que alguien ya haya utilizado la información con esos fines. Se trata de riesgos potenciales asociados a la clase de datos que el anuncio dice contener, no de incidentes confirmados derivados de esta publicación.

El anuncio presenta el precio como una oferta abierta, sin indicar una suma fija, y solicita pagos en XMR con opción de depósito en garantía. También menciona espejos de muestras y un contacto mediante Session, pero el reporte no reproduce los enlaces directos de descarga ni los valores personales visibles en las capturas. Según la fuente, el identificador de Session mostrado es 05c1396ee8a9d6df7ae4497a07f2fbc75b31344f5e0cbd91dacde4c04c88c4c254.

La publicación muestra como identificador de la entidad mencionada el dominio loof[.]asso[.]fr, que corresponde a LOOF y no constituye por sí mismo infraestructura maliciosa. El informe tampoco señala un ID de Tox, un alias de Telegram, una dirección IP controlada por el actor ni un hash de malware. El alias ChimeraZ y el identificador de Session pueden servir para correlacionar la publicación con otros reportes, pero no validan el contenido del archivo ni su origen.

Alcance de las señales y próximos pasos

Dark Web Informer encuadra la posible actividad bajo la técnica T1213.006 de MITRE ATT&CK, relativa a datos procedentes de repositorios de información y bases de datos. El propio reporte califica esa asociación como inferida, porque el anuncio presenta varios conjuntos estructurados, pero no explica cómo se habrían obtenido. La clasificación, por tanto, describe una interpretación analítica del material visible y no acredita que ChimeraZ haya accedido sin autorización a sistemas de LOOF.

La ficha indica que la publicación aparece fechada el 20 de octubre de 2026 a la 1:15 p. m.; el material suministrado no precisa una zona horaria. Ese dato describe lo que muestra el anuncio y no permite establecer por sí solo cuándo comenzó la supuesta exposición o cuánto tiempo lleva disponible. Tampoco confirma que el conjunto siga a la venta, que las muestras correspondan al archivo anunciado o que sus cifras coincidan con la información realmente ofrecida.

Para propietarios, criadores y otras personas que pudieran tener relación con LOOF, la cautela central consiste en no interpretar el anuncio como una filtración confirmada ni como prueba de que sus datos personales aparecen efectivamente allí. El reporte tampoco afirma que las personas mencionadas hayan recibido avisos o que la organización haya confirmado un incidente. Sin una verificación independiente de la fuente y del contenido, no es posible determinar quiénes estarían afectados, qué registros serían auténticos o si hubo acceso no autorizado.

La conclusión del informe es explícita: no ha verificado de forma independiente la autenticidad, la fuente, la integridad ni la disponibilidad actual del conjunto, así como tampoco el total de líneas, animales, personas, documentos o el tamaño de 48 GB. Las capturas proporcionadas documentan la publicación y las muestras visibles, pero no confirman el material subyacente. Hasta que aparezcan pruebas independientes, las cifras y el contenido atribuidos a la oferta deben presentarse como alegaciones del vendedor, no como una filtración comprobada.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados