Por Canuto  

Un actor que usa el alias ChimeraZ afirma ofrecer datos vinculados al registro francés de gatos de raza LOOF, incluidos documentos genealógicos y datos de clientes. La publicación habla de 654.000 líneas y un archivo comprimido de 48 GB, pero Dark Web Informer no verificó de forma independiente el origen ni la autenticidad del material.
***

  • El anuncio atribuido a ChimeraZ menciona unos 330.000 registros de animales, cerca de 40.000 personas y 90.555 archivos.
  • La supuesta colección incluiría pedigrís, pruebas de ADN y datos personales; el reporte también detecta una discrepancia entre dos conteos de documentos.
  • La autenticidad, el origen y la disponibilidad de los datos no han sido confirmados de forma independiente.

LOOF enfrenta una oferta no verificada por datos de clientes y registros felinos

Una oferta con cifras amplias, pero sin validación independiente

Un actor que utiliza el alias ChimeraZ afirma vender un conjunto de datos atribuido a LOOF, el Livre Officiel des Origines Félines, organización francesa que registra gatos de raza y mantiene registros genealógicos felinos oficiales. El anuncio describe una colección de aproximadamente 654.000 líneas, cerca de 330.000 registros de animales y datos asociados con unas 40.000 personas, aunque ninguna de esas cifras ha sido comprobada de manera independiente.

La publicación también anuncia 90.555 archivos que ocuparían 48 GB comprimidos y estarían distribuidos en formatos JSONL, PDF e imágenes. Dark Web Informer, que documentó el anuncio y las capturas de pantalla, advierte que no ha verificado la autenticidad, el origen, la integridad ni la disponibilidad actual del material, por lo que las cifras deben entenderse como afirmaciones del vendedor y no como una confirmación de una intrusión.

El detalle sobre el volumen de documentos presenta una diferencia que el reporte deja abierta: el texto introductorio habla de 90.551 documentos, mientras que la tabla de datos estructurados registra 90.555 archivos. La publicación no aporta una explicación que permita reconciliar ambos conteos, y el informe conserva la discrepancia en lugar de tratar uno de los valores como definitivo.

El anuncio organiza parte del supuesto conjunto en archivos JSONL sobre gatitos, camadas, documentos, perfiles y usuarios. Las cantidades asociadas a esas categorías son, respectivamente, 332.000, 285.000, 123.000, 15.000 y 22.000 registros, según lo que afirma el actor; el reporte no determina cómo se relacionan esos subconjuntos con el total de líneas ni valida que representen datos extraídos de sistemas de LOOF.

Qué información asegura incluir el material

Según la descripción de ChimeraZ, la colección tendría campos sobre identificación y microchips de animales, solicitudes de pedigrí y pruebas genéticas, además de información de nacimiento y raza. También incluiría nombres, domicilios, números telefónicos y correos electrónicos de clientes, así como datos empresariales y números SIRET visibles en registros de perfiles.

El actor asegura que el archivo contiene pedigrís, pruebas de ADN, declaraciones de nacimiento, certificados de testimonio, certificados y otros documentos relacionados con clientes. La publicación menciona además 1.000 muestras, pero el informe no reproduce los enlaces directos para descargarlas ni transcribe los datos personales visibles en las capturas, una decisión que reduce la difusión de información sensible no confirmada.

La página de Dark Web Informer presenta capturas que, de acuerdo con el reporte, muestran la oferta, los volúmenes y formatos anunciados, muestras de las categorías descritas, espejos de muestra y condiciones de pago. Esas imágenes documentan que se publicó una afirmación de venta y que se exhibieron ciertos ejemplos, pero por sí solas no prueban que los archivos completos existan, que sean genuinos o que procedan de LOOF.

El riesgo potencial dependería de que los datos fueran auténticos, actuales y estuvieran asociados con personas reales. Si se confirmara esa combinación de información de contacto, registros de animales y documentos, podría facilitar intentos de phishing dirigido, suplantación o fraude relacionado con pedigrís y trámites; por ahora, se trata de escenarios posibles y no de daños que el reporte haya comprobado.

Pago solicitado y señales de identificación

La oferta no presenta un precio fijo: el campo de precio aparece como «make offer», es decir, se invita a formular una propuesta. ChimeraZ pide pago en XMR y señala que acepta un servicio de custodia o escrow, pero el reporte no confirma si hubo compradores, transacciones ni una entrega efectiva de los archivos.

Entre los identificadores visibles en las capturas figura un ID de Session asociado con la publicación: 05c1396ee8a9d6df7ae4497a07f2fbc75b31344f5e0cbd91dacde4c04c88c4c254. El informe también registra el dominio loof[.]asso[.]fr como el de la organización mencionada en la oferta y aclara que ese dominio identifica a la entidad nombrada, no a una infraestructura maliciosa.

El análisis no encontró en el material proporcionado un identificador de Tox, un alias de Telegram, una dirección IP controlada por el atacante ni un hash de malware. Esos límites importan porque la presencia de un alias y un contacto en una captura puede servir para correlacionar publicaciones, pero no demuestra quién está detrás de la oferta ni cómo habría obtenido los archivos.

Dark Web Informer mapea de forma inferida la técnica T1213.006 de MITRE ATT&CK, denominada «Data from Information Repositories: Databases», porque el anuncio describe varios conjuntos estructurados en JSONL. El propio informe precisa que ese mapeo analítico no establece un acceso no autorizado a las bases de LOOF y que la publicación no revela el método de obtención de los datos.

El estado del caso sigue abierto

La fecha que aparece en la publicación es el 20 de octubre de 2026 a la 1:15 p. m. Esa fecha, al igual que los volúmenes y la descripción de los archivos, forma parte de los datos consignados en el anuncio; el reporte no presenta una validación independiente de cuándo se obtuvieron los registros ni de cuánto tiempo permanecerían disponibles.

La fuente señala que no verificó el conteo aproximado de 654.000 líneas, los totales de animales y personas, el tamaño comprimido de 48 GB, el número de documentos ni el contenido de las muestras. Tampoco confirmó el origen o la integridad del material, de modo que no corresponde presentar la afirmación como una filtración comprobada de LOOF.

Para las personas que pudieran aparecer en una colección de este tipo, la combinación reclamada de datos de contacto, información genealógica y documentos podría hacer que un mensaje fraudulento pareciera más convincente que un intento genérico. Sin embargo, el reporte no identifica víctimas, campañas de phishing en curso ni casos confirmados de fraude vinculados con esta oferta, por lo que esas consecuencias permanecen en el terreno de la evaluación de riesgo.

Por ahora, lo documentado es una publicación de venta bajo el alias ChimeraZ, una descripción detallada de los archivos que asegura ofrecer y varias capturas relacionadas con el anuncio. La diferencia entre 90.551 documentos y 90.555 archivos, junto con la falta de verificación del conjunto, deja claro que las cifras y el supuesto vínculo con LOOF requieren confirmación antes de interpretarse como evidencia de una brecha de seguridad.

La publicación menciona un precio sujeto a oferta, pagos en XMR y aceptación de escrow, pero el reporte no aporta información que permita confirmar una operación o una venta consumada. Dark Web Informer indica que los suscriptores de pago pueden consultar detalles adicionales de la alerta en su sección de amenazas, aunque esos datos no alteran el estado no verificado del conjunto descrito públicamente.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados