Capiter: actor afirma que filtró datos de más de 208.000 cuentas

Un actor que utiliza el seudónimo GoreTerminal afirma haber publicado un archivo con 208.206 registros vinculados a Capiter, la startup egipcia de comercio B2B. La denuncia menciona teléfonos y datos de pedidos, pero el origen, el contenido y el recuento no han sido verificados de forma independiente.
***

• GoreTerminal asegura que el archivo contiene unos 208.206 registros de usuarios de Capiter y más de 208.000 números de teléfono.
• La publicación describe un archivo JSON Lines de 150 MB sin comprimir y 34 MB comprimido, con campos de ubicación, pedidos, productos y pagos.
• Dark Web Informer indica que no verificó la autenticidad, el origen, el recuento ni la fecha de la brecha que reclama el actor.

Un actor que utiliza el seudónimo GoreTerminal afirma haber filtrado un conjunto de datos vinculado a Capiter, una startup egipcia de comercio B2B, con aproximadamente 208.206 cuentas de usuario. La publicación describe registros que incluirían teléfonos, ubicaciones y metadatos de pedidos, aunque la autenticidad del archivo y su relación con la empresa todavía no cuentan con verificación independiente.

Qué afirma la publicación sobre los datos

Según el reporte de Dark Web Informer, GoreTerminal presenta el material como una filtración y no como un incidente de rescate, y atribuye la supuesta brecha al 28 de octubre de 2026, a las 10:11 a. m. EDT. Esa fecha y hora forman parte de la afirmación del actor: el material disponible no las confirma mediante evidencia independiente ni permite establecer cuándo se obtuvieron los registros.

La publicación cifra el conjunto en cerca de 208.206 cuentas y sostiene que incluye más de 208.000 números telefónicos. También describe un archivo JSON Lines, formato de texto que organiza cada registro en una línea con estructura JSON, llamado CAPITER_UNIQUE.JSONL; sus tamaños anunciados son 150 MB sin comprimir y 34 MB comprimido.

El esquema que muestra el anuncio no se limita a números de contacto. Incluye identificadores de clientes y campos de país, operadora, ciudad, distrito y área, además de referencias a pedidos, posiciones y estados de pedido; también aparecen identificadores de productos, rangos, categorías y datos relacionados con inventario.

La lista visible agrega campos de tipo de pago, oferta, cantidad de reintentos y marcas de tiempo asociadas a la creación de perfiles. El material de origen muestra ejemplos estructurados de clientes y transacciones, pero los valores personales visibles, como teléfonos e identificadores individuales, no se reproducen aquí para evitar divulgar información sensible cuya autenticidad tampoco está confirmada.

El alcance potencial y sus límites

Capiter es descrita en el reporte como una startup de comercio B2B y tecnología de distribución, fundada en El Cairo, Egipto. Ese contexto identifica a la organización mencionada en la denuncia, pero no demuestra que el conjunto proceda de sus sistemas ni aclara cuándo se habría producido una eventual exposición.

Si el archivo fuera auténtico y reflejara datos de clientes de Capiter, la combinación de teléfonos móviles, identificadores, ubicación y metadatos transaccionales podría facilitar intentos de phishing más personalizados. Un mensaje que incorporara referencias plausibles a una ciudad, un pedido o un producto podría resultar más convincente que un contacto genérico, aunque el reporte no documenta que se hayan usado esos datos en ataques.

La presencia alegada de números telefónicos también abre la posibilidad de abuso mediante SMS o llamadas engañosas, mientras que los detalles de ubicación podrían apoyar tareas de perfilado e ingeniería social. Se trata de riesgos potenciales derivados de los campos descritos, no de incidentes confirmados ni de evidencia de que alguien haya contactado a las personas cuyos datos aparecerían en el archivo.

La etiqueta de “descarga gratuita” que acompaña el anuncio tampoco verifica que el archivo exista, que pueda descargarse actualmente o que contenga lo que promete el actor. Las capturas citadas muestran una oferta y una descripción del conjunto; no equivalen a una comprobación independiente del archivo, su integridad o la identidad de quienes aparecen en las muestras.

Qué está verificado y qué permanece como alegación

Dark Web Informer señala expresamente que no verificó la autenticidad ni el origen del conjunto, tampoco el recuento de 208.206 cuentas, los tamaños anunciados, el contenido de las muestras o la hora de la brecha. En consecuencia, esas cifras y características deben leerse como datos atribuidos a la publicación de GoreTerminal, no como una confirmación de que Capiter sufrió una intrusión.

Las capturas proporcionadas respaldan que existe un anuncio que menciona a Capiter y al seudónimo GoreTerminal, además de mostrar los campos descritos y registros de ejemplo. Sin embargo, documentar la existencia de una afirmación no permite comprobar por sí solo que los registros sean genuinos, que correspondan a la empresa o que el conjunto esté completo.

Entre los identificadores que el material permite asociar directamente con el anuncio figuran el nombre GoreTerminal y la organización Capiter. El reporte indica que las capturas no muestran un dominio corporativo, una dirección IP controlada por el atacante, un hash de malware ni identificadores de cuentas en servicios de mensajería; tampoco incluye en su tabla los valores personales que aparecen en las muestras.

El análisis asigna de forma inferida la técnica T1213.006, “Datos de repositorios de información: bases de datos”, porque el anuncio presenta registros estructurados con datos de clientes, teléfonos, pedidos y productos. Esa clasificación describe una interpretación analítica del material publicado; no demuestra cómo se obtuvieron los datos ni establece que alguien accediera sin autorización a sistemas de Capiter.

Por qué importa distinguir una denuncia de una brecha confirmada

En una denuncia de filtración, el volumen anunciado y la apariencia ordenada de una muestra pueden llamar la atención, pero ninguno de esos elementos confirma por sí mismo la procedencia del material. La atribución requiere pruebas que permitan relacionar los registros con la organización señalada y descartar, entre otras posibilidades, datos falsos, mezclados o reutilizados de otras fuentes.

En este caso, la diferencia es importante porque el reporte presenta cifras precisas y varios campos de información, mientras mantiene sin comprobar el origen y el contenido del archivo. Por eso, la cifra de 208.206 debe conservarse como un recuento reclamado por el actor, no como el número confirmado de clientes afectados.

La misma cautela se aplica a la fecha del 28 de octubre de 2026 y a la hora de las 10:11 a. m. EDT: son datos atribuidos a GoreTerminal y no una cronología corroborada. Las capturas documentan que el anuncio los menciona, pero no aportan una comprobación independiente de cuándo ocurrió una eventual intrusión o de si efectivamente ocurrió.

Por ahora, la información disponible permite describir una denuncia con un alcance potencialmente sensible, pero no afirmar que los datos sean auténticos ni que haya víctimas identificadas. La conclusión central del reporte es esa falta de verificación, por lo que cualquier lectura sobre el impacto debe mantenerse en términos condicionales hasta que aparezcan pruebas independientes.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín