Por Canuto  

Un actor que usa el nombre ChimeraZ afirma ofrecer una base parcial atribuida a I-CAD con 2.948.630 registros. La autenticidad y la procedencia de los datos no han sido verificadas de manera independiente.
***

  • El anuncio afirma que el archivo JSONL, de 643 MB, contiene 2.898.001 registros de animales y 50.629 de veterinarios.
  • Las muestras descritas incluirían identificadores de chips, datos de nacimiento y campos profesionales; sus valores no se reproducen.
  • La publicación solicita ofertas y pago en XMR, y acepta un servicio de custodia. No hay confirmación independiente de que los datos sean auténticos.

Reclaman la venta de una base de datos parcial atribuida a I-CAD

Un actor que utiliza el nombre de usuario ChimeraZ afirma vender una base de datos parcial vinculada con I-CAD, organización asociada en la publicación con la identificación de perros, gatos y hurones en Francia. El anuncio promociona 2.948.630 líneas con información de animales y veterinarios. Dark Web Informer indica que no verificó de manera independiente la autenticidad ni la procedencia de los datos.

Una oferta con casi tres millones de registros

Según la descripción del anuncio, el archivo ocupa 643 MB y está en formato JSONL. La publicación cifra su contenido en 2.898.001 registros de animales y 50.629 de veterinarios. Esas cantidades suman las 2.948.630 líneas que promociona el vendedor, pero el recuento procede de su propia afirmación y no de una auditoría independiente del archivo.

La oferta atribuye los datos a I-CAD y los sitúa en Francia, pero no aporta pruebas que permitan establecer cómo se habrían obtenido ni confirmar que procedan de los sistemas de la organización. La mención de una entidad en un anuncio de venta no demuestra que esta haya sufrido una intrusión o una filtración.

La descripción de las muestras menciona identificadores de chips de animales, estados de validez, fechas de nacimiento, códigos de sexo y campos relacionados con nombres. Para los registros veterinarios, el vendedor señala identificadores, departamentos, nombres completos y un campo de número profesional. Los valores personales y profesionales no se reproducen aquí.

El actor también anuncia 1.000 muestras y ofrece espejos de descarga. El reporte no reproduce sus enlaces directos. Esa decisión evita difundirlos, pero no permite que sus lectores consulten allí los archivos para comprobar por sí mismos el contenido anunciado.

Qué se sabe de la publicación y de sus identificadores

El informe sobre la oferta dice haber documentado las cantidades anunciadas, el formato del archivo, las muestras y las condiciones comerciales. También menciona un identificador de contacto de Session asociado a la publicación. Estos elementos pueden describir el anuncio, pero no prueban que el conjunto exista con las características declaradas.

Entre los identificadores que el informe atribuye a la publicación figuran el usuario ChimeraZ y el ID de Session 05c1396ee8a9d6df7ae4497a07f2fbc75b31344f5e0cbd91dacde4c04c88c4c25. El material también muestra el dominio i-cad[.]fr, relacionado con la organización mencionada; su presencia no demuestra que el vendedor controle infraestructura de I-CAD.

El informe no identifica un usuario de Tox, un nombre de Telegram, un hash de malware ni una dirección IP controlada por el actor. Por tanto, los datos disponibles para correlacionar el anuncio se limitan a los identificadores que el reporte le atribuye. Estos no confirman quién opera la cuenta ni cuál sería la fuente de los registros.

En la oferta, el precio aparece como negociable mediante ofertas y el vendedor solicita el pago en XMR, el ticker de Monero. También acepta un servicio de custodia o escrow. Son condiciones propuestas por el actor, no una confirmación de que se haya completado una transacción o de que los archivos estén disponibles actualmente.

La alerta no confirma una intrusión

Dark Web Informer señala que no verificó de manera independiente la autenticidad ni la procedencia de los datos. El reporte también presenta como no verificados aspectos como la integridad, los recuentos y la disponibilidad del conjunto. La publicación permite describir un reclamo comercial, pero no confirmar que los datos provengan de I-CAD o reflejen registros completos y vigentes.

El análisis asigna a la actividad una técnica de recolección de bases de datos, con la referencia T1213.006, como inferencia basada en la presentación de registros estructurados. El material no revela cómo se habrían obtenido los datos ni establece de forma independiente que hubiera ocurrido un acceso no autorizado a los sistemas de I-CAD.

La distinción importa porque una afirmación de venta no permite atribuir automáticamente una brecha a la organización nombrada. Sin comprobar de forma independiente el contenido y su procedencia, tampoco es posible establecer si el conjunto está completo, si combina información de otras fuentes o si los recuentos promocionados corresponden a datos reales.

El alcance potencial preocupa por la naturaleza de los campos anunciados y por el volumen que declara el vendedor, no porque el reporte confirme un daño. La información disponible tampoco demuestra que alguien haya usado esos registros para cometer fraude, contactar a veterinarios o alterar identificaciones de animales.

Riesgos posibles y límites de la información

Si el conjunto fuera auténtico, podría exponer números de chip, datos de nacimiento e información identificatoria de animales, junto con datos profesionales de veterinarios. El informe plantea que, dependiendo del esquema completo, esa información podría facilitar fraudes de registro, elaboración de perfiles o campañas de phishing dirigidas. No documenta que esas actividades hayan ocurrido.

La combinación de datos sobre animales y profesionales podría servir para crear mensajes engañosos que parezcan relacionados con una mascota, una consulta veterinaria o un trámite de identificación. Esa posibilidad depende de que los registros sean genuinos y contengan los campos anunciados; la publicación no permite medir su precisión ni el riesgo concreto para cada persona.

El reporte dice que sus capturas muestran muestras y condiciones de venta, pero no reproduce los enlaces de descarga ni los valores personales y profesionales visibles. Esa cautela evita difundir directamente información potencialmente sensible, aunque no sustituye la verificación técnica del archivo ni una confirmación de la organización mencionada.

Por ahora, lo que se conoce es que ChimeraZ afirma vender 2.948.630 líneas atribuidas a I-CAD y solicita ofertas con pago en XMR, con opción de custodia. La autenticidad, la procedencia, la integridad, los totales anunciados y la disponibilidad del archivo siguen sin confirmación independiente. El caso debe entenderse como un reclamo no verificado, no como prueba concluyente de una filtración.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados