Por Canuto  

Un actor que se identifica como GoreTerminal asegura que publicó datos de 208.206 cuentas atribuidas a Capiter, una startup egipcia que, según el reporte, cerró en 2023. El anuncio describe teléfonos, ubicaciones y metadatos de pedidos, pero la autenticidad, el origen y el alcance de la supuesta filtración siguen sin verificación independiente.
***

  • El actor afirma que el conjunto contiene cerca de 208.206 cuentas y más de 208.000 números de teléfono.
  • La publicación describe archivos JSON Lines de 150 MB sin comprimir y 34 MB comprimidos, con datos de clientes, pedidos y productos.
  • La fuente no verificó de forma independiente el conjunto, su origen, los recuentos ni la fecha de la brecha que el actor reclama.

Capiter: un actor afirma haber filtrado datos de más de 208.000 cuentas

Un conjunto atribuido a la startup egipcia Capiter incluiría teléfonos y datos vinculados con clientes y transacciones, aunque la denuncia todavía no está confirmada de manera independiente. La publicación, firmada por un actor que usa el alias GoreTerminal, sostiene que el material reúne aproximadamente 208.206 cuentas de usuario. También describe una descarga gratuita, pero la existencia, autenticidad y disponibilidad actual de los archivos no han sido verificadas.

El anuncio sitúa la supuesta brecha el 28 de octubre de 2026 a las 10:11 a. m. EDT y presenta el episodio como una filtración, no como una operación de extorsión. Esa fecha debe entenderse como una afirmación del actor, no como un hecho confirmado por una investigación independiente. Dark Web Informer señala que las capturas documentan la publicación y algunos registros de muestra visibles, pero no autentican los datos subyacentes.

La organización señalada es Capiter, una startup egipcia de comercio B2B y tecnología de distribución fundada en El Cairo, según la información recogida en el reporte. La misma fuente indica que la empresa cerró permanentemente en 2023, un antecedente que vuelve especialmente importante distinguir entre la identidad atribuida al conjunto y la confirmación de que realmente proceda de sus sistemas. El material suministrado no explica cómo habría obtenido los datos GoreTerminal.

La descripción técnica presenta los archivos en formato JSON Lines, una estructura que organiza registros en líneas separadas y puede contener campos para múltiples categorías de información. El archivo sin comprimir llevaría el nombre CAPITER_UNIQUE.JSONL y tendría un tamaño de 150 MB, mientras que la versión comprimida pesaría 34 MB. Esos nombres, formatos y tamaños forman parte del reclamo y tampoco cuentan con validación independiente.

Según el anuncio, la base incluiría más de 208.000 números de teléfono, además de números internacionales e identificadores de clientes. También contendría campos de país, operadora, ciudad, distrito y zona, una combinación que, si fuera auténtica, permitiría asociar información de contacto con referencias geográficas. La publicación no demuestra por sí sola que cada registro corresponda a una persona real ni que todos esos campos estén completos.

El esquema descrito no se limitaría a datos de contacto: también mencionaría identificadores y posiciones de pedidos, estados de compra y referencias a productos, rangos y categorías. Entre los campos adicionales aparecerían datos de inventario, tipos de pago, ofertas, número de reintentos y marcas de tiempo de creación de perfiles. En conjunto, la lista sugiere que el archivo podría abarcar información operativa y comercial, pero esa interpretación depende de que la descripción del actor sea correcta.

El reporte indica que la publicación muestra registros de ejemplo y anuncia una descarga gratuita, aunque no reproduce el enlace directo de acceso. Los valores personales visibles en las muestras, como teléfonos e identificadores de clientes, no se transcriben en el informe. Esa decisión evita ampliar la exposición de datos que podrían pertenecer a personas, sin que su presencia en las capturas baste para acreditar el origen o la integridad del conjunto.

Si el material fuera genuino, la combinación reclamada de teléfonos, identificadores, ubicación y metadatos de transacciones podría facilitar campañas de phishing dirigidas o abuso por SMS. Los datos también podrían servir para suplantar a una empresa o a un proveedor, elaborar perfiles de clientes y diseñar mensajes de ingeniería social más convincentes. Se trata de riesgos potenciales derivados de los campos descritos, no de evidencia de que ya hayan ocurrido ataques o fraudes vinculados con esta publicación.

La verificación independiente es el principal límite de la alerta. Dark Web Informer afirma que no confirmó la autenticidad, el origen, la integridad, el número de 208.206 cuentas, los tamaños de archivo, el contenido de las muestras ni la fecha indicada por el actor. Por tanto, el recuento no debe presentarse como el número comprobado de clientes afectados, y la atribución a Capiter permanece como una afirmación de terceros.

El material identifica como indicadores visibles únicamente el alias GoreTerminal y el nombre Capiter, respaldados por las capturas proporcionadas. No muestra un dominio de la organización, una dirección IP controlada por el atacante ni identificadores de cuentas en servicios de mensajería; tampoco incorpora hashes de malware. Estos elementos pueden ayudar a reconocer el anuncio, pero el propio reporte aclara que no prueban que hubiera acceso no autorizado a bases de datos de Capiter.

La publicación también propone una clasificación técnica como recolección de datos de repositorios de información y la vincula con T1213.006, correspondiente a bases de datos. El reporte califica ese mapeo como inferido, porque el formato estructurado y los campos descritos son compatibles con datos almacenados en repositorios, pero no se conoce el método de obtención. La clasificación analítica no demuestra que el actor haya vulnerado sistemas ni describe una técnica confirmada.

Por ahora, la información disponible respalda la existencia de un anuncio con detalles sobre una supuesta base, no la confirmación de una filtración efectiva. Para establecer el alcance haría falta verificar de forma independiente el origen y la integridad de los archivos, así como la correspondencia de los registros con Capiter, aspectos que el reporte no resuelve. Hasta entonces, tanto el número de cuentas como la fecha del incidente y la disponibilidad del archivo deben tratarse como alegaciones atribuidas a GoreTerminal.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados