Un actor que se identifica como ChimeraZ afirma haber publicado 45.156 registros vinculados con la tienda francesa Ma Deco de Fête, incluidos datos de contacto, hashes de contraseñas y referencias de pago. Dark Web Informer señala que no verificó de forma independiente la autenticidad, el origen, la integridad ni la disponibilidad del conjunto.
***

• La publicación atribuye el conjunto a Ma Deco de Fête y habla de unas 13.000 personas en un archivo CSV de 6 MB.
• El actor enumera correos, teléfonos, direcciones, hashes MD5, números de tarjeta y mensajes entre los datos presuntamente incluidos.
• Dark Web Informer advierte que no confirmó ni el origen ni la integridad de los registros ni su disponibilidad actual.

🚨 Ma Deco de Fête: alerta por datos presuntamente filtrados

ChimeraZ afirma haber publicado 45.156 registros de unas 13.000 personas, con contactos, hashes MD5 y referencias de pago.

Dark Web Informer no verificó la autenticidad ni el origen del archivo. pic.twitter.com/f2cUUWWzOb

— Diario฿itcoin (@DiarioBitcoin) November 4, 2026

Ma Deco de Fête enfrenta una alerta no verificada por datos de clientes

Un actor que utiliza el alias ChimeraZ afirma haber divulgado un conjunto de datos asociado con Ma Deco de Fête, una tienda en línea francesa de decoraciones para fiestas e invitaciones personalizadas. La publicación describe 45.156 líneas en un archivo CSV de 6 MB y sostiene que los registros abarcan aproximadamente a 13.000 personas; esas cifras son afirmaciones del actor y no equivalen a una verificación independiente del material.

La alerta importa por la combinación de información que el actor dice tener: datos de contacto, hashes de contraseñas, números de tarjeta y mensajes de clientes. Sin embargo, la existencia de una publicación que anuncia esos datos no demuestra por sí sola que el archivo sea auténtico, que proceda de los sistemas de la empresa o que siga disponible para descarga.

Qué afirma la publicación sobre los registros

El anuncio atribuye el conjunto de datos a Ma Deco de Fête y presenta a la compañía como un comercio electrónico dedicado a artículos para celebraciones e invitaciones personalizadas para bodas, cumpleaños, bautizos y otros eventos. Según la publicación, el archivo tendría formato CSV y un tamaño de 6 MB, con 45.156 líneas que corresponderían a cerca de 13.000 personas. La cifra de líneas no equivale necesariamente a la cantidad de clientes, ya que un mismo registro puede aparecer en más de una fila.

ChimeraZ también enumera varios recuentos de valores únicos: 12.548 direcciones, 11.137 correos electrónicos, 10.793 hashes de contraseñas MD5 y 10.704 números telefónicos. A esa lista agrega 8.144 números de tarjeta y 4.012 mensajes únicos, pero el anuncio no permite concluir por sí solo qué campos incluye cada registro, cómo se relacionan entre sí o si los totales fueron calculados correctamente.

La publicación menciona archivos CSV separados para direcciones, clientes, pagos, envíos de Colissimo y mensajes, además de varios espejos de descarga. El material descrito también incluiría muestras visibles con nombres, domicilios postales, teléfonos, correos, hashes de contraseñas, valores relacionados con pagos y comunicaciones de atención al cliente. Dark Web Informer señala que no reproduce los datos personales ni los enlaces de descarga, una medida que evita volver a difundir información potencialmente sensible.

La fecha que consigna el anuncio es el 31 de octubre de 2026 a las 20:09. Esa es la fecha indicada en la publicación, no una confirmación independiente de cuándo se obtuvieron los datos, cuándo se publicaron efectivamente o cuándo estuvieron accesibles. La diferencia es relevante porque una fecha escrita en un anuncio no establece por sí misma la cronología de una intrusión ni la vigencia de los enlaces.

Información sensible y riesgos posibles

Si el conjunto resulta auténtico, la combinación de nombres, direcciones, teléfonos y correos podría facilitar contactos engañosos diseñados para parecer comunicaciones legítimas de la tienda. La presencia de mensajes de servicio al cliente podría aportar contexto para personalizar esos intentos, aunque la información disponible no demuestra que alguien haya usado los registros para cometer fraude o contactar a los clientes.

El actor también afirma que el archivo incluye hashes de contraseñas MD5. Un hash no es la contraseña en texto legible, pero su exposición puede plantear riesgos si las claves originales son débiles o si las personas reutilizaron la misma contraseña en otros servicios; no hay información en la alerta que permita saber si esos hashes pudieron descifrarse.

La mención de 8.144 números de tarjeta merece atención, pero no aclara qué datos de pago acompañan a cada número ni si la muestra contiene información suficiente para realizar transacciones. El reporte habla de números y de valores relacionados con pagos, sin precisar otros elementos de autenticación o el alcance de los campos, por lo que sería incorrecto afirmar que los datos permiten automáticamente efectuar cargos o robar fondos.

La mezcla de datos de contacto y referencias de pago podría aumentar el atractivo del archivo para quienes buscan preparar fraudes dirigidos, siempre que la información sea genuina y utilizable. Esa posibilidad describe un riesgo potencial, no un daño confirmado: el anuncio no aporta pruebas independientes de operaciones fraudulentas, suplantaciones de identidad o afectaciones concretas a clientes.

Lo que se sabe y lo que sigue sin confirmar

Dark Web Informer señala que no verificó de manera independiente la autenticidad, el origen ni la integridad del conjunto. Tampoco confirmó el recuento de 45.156 líneas, los totales de valores únicos, el contenido de las muestras o la disponibilidad actual de los archivos. La existencia del anuncio y lo que allí se muestra no acredita que el material subyacente pertenezca a la empresa.

El reporte identifica a ChimeraZ como el alias del actor y registra los contactos @chimeradbs en Telegram y chimeraz@xmpp.is en XMPP. También menciona madecodefete[.]com, pero aclara que ese dominio corresponde a la organización nombrada en la denuncia y no constituye, por sí mismo, infraestructura maliciosa. La información disponible no presenta una dirección IP atribuida al atacante ni otros identificadores técnicos de esa naturaleza.

El análisis de la alerta asocia de forma inferida la publicación con la técnica T1213.006, descrita como recopilación de datos de repositorios de información o bases de datos. Ese mapeo se apoya en que el actor ofrece varios archivos estructurados con información de clientes, pagos, envíos y mensajes, pero no revela cómo obtuvo los datos ni demuestra un acceso no autorizado a los sistemas de Ma Deco de Fête.

La cautela es central para interpretar el caso: un anuncio en un foro o canal, incluso cuando incluye muestras, no equivale a una confirmación de brecha por parte de la organización afectada. Hasta que exista una corroboración independiente, los recuentos y la procedencia deben tratarse como afirmaciones de ChimeraZ, mientras que los escenarios de fraude descritos corresponden a riesgos potenciales y no a incidentes comprobados.

Qué pueden considerar los clientes

Ante una alerta de este tipo, quienes hayan comprado en la tienda pueden mantenerse atentos a mensajes inesperados que utilicen datos personales para aparentar legitimidad. Conviene desconfiar de enlaces o solicitudes de pago recibidos por correo, teléfono o mensajería y verificar cualquier comunicación mediante canales oficiales obtenidos de forma independiente, en lugar de responder a datos de contacto incluidos en un mensaje sospechoso.

Si una persona utiliza en esa tienda la misma contraseña que en otros servicios, cambiarla en esos otros sitios puede reducir el riesgo asociado con una posible exposición, especialmente cuando una contraseña se repite o resulta fácil de adivinar. También es prudente activar las opciones de seguridad disponibles en cada cuenta y revisar los movimientos de pago, sin asumir que el reporte demuestra que una tarjeta específica quedó comprometida.

La alerta no indica si Ma Deco de Fête confirmó el incidente, notificó a clientes o inició una investigación, por lo que no corresponde atribuirle medidas que la fuente no documenta. La verificación del origen, la evaluación de los campos comprometidos y una eventual comunicación oficial serían necesarios para determinar con mayor precisión el alcance y las acciones recomendadas.

Por ahora, lo que se puede establecer es que un actor publicó una afirmación detallada, con recuentos y muestras descritos por un observador externo, pero sin confirmación independiente del conjunto. La diferencia entre una denuncia y una filtración comprobada debe mantenerse en primer plano: la información puede justificar precaución, aunque no permite presentar como hecho que Ma Deco de Fête sufrió una intrusión o que sus clientes ya fueron afectados.

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín