Un actor identificado como Chimera asegura que publicó una base de datos vinculada con ARTE.TV que contendría 604.083 correos electrónicos. La autenticidad, el origen y las cifras del conjunto de datos no han sido verificados de forma independiente.
***

• El anuncio atribuye a la base 673.760 líneas, 604.083 direcciones de correo y 10.521 números telefónicos, entre otros datos.
• La publicación menciona registros en formato JSONL, un tamaño de 175 MB y datos asociados con 29 fuentes.
• La evidencia disponible documenta el anuncio y algunas muestras, pero no confirma una intrusión ni el origen de los registros.

Una filtración alegada de ARTE.TV reclama más de 604.000 correos, pero sigue sin verificarse

Un actor que utiliza el alias Chimera afirma haber filtrado una base de datos asociada con ARTE.TV, el canal franco-alemán dedicado a cultura, documentales, cine y actualidad. La publicación atribuye al conjunto 673.760 líneas y 604.083 direcciones de correo electrónico, pero esos datos describen una alegación, no una filtración confirmada ni una intrusión demostrada en los sistemas del medio.

La información fue recogida por Dark Web Informer, que advierte que no pudo verificar de forma independiente la autenticidad, el origen ni la integridad de la base. Las capturas documentan lo que el actor publicó y muestran algunos registros de muestra, pero no prueban por sí mismas que los datos pertenezcan a usuarios de ARTE.TV ni que hayan salido de sus sistemas.

Qué contiene la publicación atribuida a Chimera

Según las cifras difundidas por el actor, el conjunto tendría 170.958 nombres de usuario, 12.369 organizaciones y 10.521 números de teléfono, además de las direcciones de correo. La publicación también señala que los registros se relacionarían con 29 fuentes, aunque la información disponible no explica qué representa cada categoría ni cómo se obtuvieron esos totales.

El anuncio describe un archivo JSONL de 175 MB, un formato de texto que organiza registros individuales en líneas con estructura JSON. También indica que habría campos de correo electrónico, UUID, etiquetas de origen, nombres y apellidos, roles de usuario e identificadores de escuelas u organizaciones; el material no aporta una validación técnica independiente de la estructura ni del tamaño declarados.

Entre los campos mencionados aparecen además el estado de suscripción a boletines y metadatos sobre habilitación de cuentas y listas negras. Si esos elementos fueran auténticos, podrían vincular información de contacto con datos sobre la relación de una persona con servicios, organizaciones o cuentas, aunque la publicación no permite establecer cuántos registros incluyen cada campo ni si todos corresponden a personas distintas.

Las capturas incluyen muestras con direcciones de correo, nombres e identificadores de cuenta, pero el informe no reproduce esos valores personales. La descarga aparece oculta y, de acuerdo con el anuncio, requiere cuatro puntos; ese mecanismo describe el acceso que ofrece la publicación, no confirma que el archivo esté disponible actualmente ni que su contenido coincida con las cifras promocionadas.

La atribución y los límites de la evidencia

La ficha de la publicación identifica a ARTE.TV como la organización nombrada, con Francia como marcador de país y el sector de medios, televisión y radiodifusión. También señala que el anuncio muestra como fecha el 11 de noviembre de 2026 a las 6:46 p. m.; esa fecha corresponde al dato exhibido en la publicación y no constituye, por sí sola, una verificación independiente del momento o las circunstancias de una filtración.

El material atribuye el anuncio a Chimera y muestra los identificadores @chimeradbs en Telegram y chimeraz@xmpp.is en XMPP. La presencia de esos contactos puede servir para relacionar el mensaje con el alias señalado, pero no demuestra quién controla las cuentas, si el actor obtuvo los datos ni si existe una conexión comprobada con la infraestructura de ARTE.TV.

El informe tampoco presenta un hash de malware, una dirección IP controlada por el atacante u otros indicadores técnicos de ese tipo en las capturas aportadas. Además, aclara que arte[.]tv identifica a la entidad nombrada y no debe interpretarse como infraestructura maliciosa; esta distinción evita confundir el sitio legítimo al que alude la publicación con evidencia de actividad delictiva.

Dark Web Informer relaciona el anuncio con la técnica de MITRE ATT&CK T1213.006, que corresponde a la recopilación de datos desde bases de datos. La clasificación aparece como una inferencia analítica basada en que el actor presenta un conjunto estructurado con campos de cuentas, contactos, organizaciones y roles; no demuestra que Chimera haya accedido sin autorización a sistemas de ARTE.TV.

Riesgos posibles y lo que falta por comprobar

Si el conjunto resultara auténtico, la combinación de correos, nombres de usuario, teléfonos, nombres, organizaciones y roles podría facilitar mensajes de phishing más personalizados. Los datos sobre suscripciones y estados de cuenta también podrían ayudar a construir señuelos que aparenten estar relacionados con una cuenta o una organización, aunque la fuente describe estos riesgos como posibilidades y no informa de ataques derivados de la publicación.

La exposición conjunta de identificadores de contacto y afiliaciones puede tener más valor para un atacante que cada dato por separado, porque permite adaptar el mensaje a la identidad o al entorno de una persona. Sin embargo, mientras no se comprueben la procedencia y la integridad de los registros, no es posible medir cuántas personas estarían afectadas ni afirmar que la información corresponda efectivamente a la audiencia de ARTE.TV.

La cantidad de líneas tampoco equivale necesariamente a la cantidad de usuarios afectados: el anuncio no aclara si existen registros duplicados, si cada línea representa una persona ni si los campos aparecen completos en todos los casos. Del mismo modo, los totales de correos, nombres de usuario, organizaciones y teléfonos son cifras promocionadas por Chimera, no recuentos auditados por un tercero independiente.

Por ahora, la conclusión respaldada por la información disponible es acotada: existe una publicación atribuida a Chimera que reclama datos asociados con ARTE.TV y describe su composición, pero no hay confirmación independiente de que la base sea auténtica, de que provenga de la organización o de que conserve el tamaño y contenido anunciados. Las capturas registran el reclamo y algunas muestras visibles, no una verificación de los datos subyacentes ni de su disponibilidad actual.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín