Presunto hacker de HomeMaison anuncia supuesta filtración con 36,4 millones de registros

Un actor identificado como Chimera asegura vender una base atribuida al minorista francés HomeMaison, con 36,4 millones de líneas y cientos de miles de contraseñas en texto plano. La autenticidad, el origen y las cifras de la oferta no han sido verificados de forma independiente.
***

• La publicación afirma incluir 36.418.034 líneas, 1,6 millones de correos electrónicos y 1,3 millones de números telefónicos.
• El vendedor sostiene que cerca de 330.000 contraseñas estarían almacenadas en texto plano, una afirmación que tampoco se ha comprobado.
• La oferta menciona pagos en XMR y depósito en garantía, pero esos detalles no confirman que los datos sean auténticos ni que sigan disponibles.

Un actor que usa el alias Chimera afirma vender una base de datos asociada con HomeMaison, un minorista francés en línea especializado en muebles y decoración del hogar. La publicación anuncia 36.418.034 líneas y sostiene que el conjunto reúne información de clientes, pedidos, pagos, envíos y facturación, aunque el origen y la autenticidad de los archivos no han sido verificados de forma independiente.

Según el reporte de Dark Web Informer, la oferta describe 471 archivos en formatos CSV y JSONL, con un tamaño total anunciado de 10,4 GB y datos que abarcarían de 2008 a 2026. El vendedor también asegura que habría aproximadamente 1,6 millones de direcciones de correo electrónico, 1,3 millones de números telefónicos y 330.000 contraseñas en texto plano, cifras que deben leerse como alegaciones y no como recuentos confirmados.

Qué contiene la oferta atribuida a HomeMaison

La descripción no presenta el material como una lista simple de contactos: enumera registros de clientes, direcciones y entregas, pedidos, pagos y envíos. También menciona facturas y complementos de facturación, comentarios de clientes, además de transacciones completadas y rechazadas, una variedad que, si la afirmación fuera cierta, podría revelar aspectos distintos de la relación comercial de cada usuario con la tienda.

El anuncio sostiene además que existen 2.000 muestras, y las capturas examinadas por el sitio muestran campos relacionados con identidad, contacto, dirección, pedidos, pagos, envíos y autenticación. El informe no reproduce los valores personales o financieros visibles, ni contraseñas, tokens de pago, datos de tarjetas o direcciones IP; esa omisión reduce el riesgo de amplificar información sensible mientras documenta qué tipo de contenido se alega.

La cifra de 36.418.034 se refiere a líneas anunciadas, no necesariamente a personas únicas o cuentas distintas. Sin acceso a una revisión independiente del conjunto, tampoco es posible establecer si hay registros repetidos, datos incompletos o información que corresponda realmente a clientes de HomeMaison, por lo que convertir el total publicado en un número de afectados sería prematuro.

El período señalado, de 2008 a 2026, tampoco demuestra por sí mismo que los registros cubran cada año ni que todos continúen vigentes. La publicación únicamente presenta ese intervalo como alcance temporal de los datos, sin una validación externa sobre la fecha de cada archivo, la integridad del material o la actualidad de las direcciones y credenciales que supuestamente contiene.

Una advertencia importante: el conjunto sigue sin verificarse

Dark Web Informer declara que no verificó de manera independiente el origen, la integridad ni la disponibilidad actual del conjunto, y tampoco confirmó el recuento de líneas, correos o teléfonos. La misma cautela se aplica al tamaño de 10,4 GB, al contenido de las muestras y, de forma especialmente relevante, a la afirmación de que cientos de miles de contraseñas estarían guardadas en texto plano.

Las capturas aportadas documentan la existencia de una publicación y los campos que se ven en las muestras, pero no prueban que los archivos anunciados correspondan a sistemas de HomeMaison. Tampoco acreditan que el vendedor tenga el volumen completo que ofrece, que los registros sean auténticos o que la oferta siga activa; esos límites separan lo observado en el anuncio de lo que aún tendría que confirmarse.

La distinción importa porque una oferta en un foro o mercado clandestino puede contener datos falsos, reciclados o mezclados con información de otros orígenes. En este caso, el material disponible no permite determinar cuál de esas posibilidades aplica, ni revela cómo habría obtenido Chimera los archivos; el mapeo analítico que relaciona la publicación con la recolección de datos de bases de datos es una inferencia, no una confirmación de acceso no autorizado.

El reporte identifica el dominio homemaison[.]com como el de la organización mencionada, no como infraestructura maliciosa. También consigna los identificadores públicos atribuidos al vendedor, entre ellos el alias Chimera, la cuenta de Telegram @chimeradbs y el contacto XMPP chimeraz@xmpp.is; su presencia sirve para correlacionar la publicación, pero no valida la procedencia de los archivos ni la identidad real de quien los ofrece.

Qué riesgos habría si los datos fueran auténticos

Si la base fuera genuina y contuviera los campos descritos, la combinación de nombres, correos electrónicos, teléfonos y direcciones postales podría facilitar intentos de fraude dirigidos. El historial de pedidos, la información de envíos y los comentarios también podrían ofrecer detalles para construir mensajes que aparenten estar vinculados con compras reales, aunque el reporte no documenta que esos usos hayan ocurrido.

La alegación sobre contraseñas en texto plano eleva potencialmente el riesgo, porque una credencial expuesta podría servir para intentar acceder a otras cuentas cuando una persona reutiliza la misma clave. Sin embargo, no hay verificación independiente de que esas contraseñas estén en el conjunto ni información sobre cuántas seguirían activas, por lo que la posibilidad de toma de cuentas debe presentarse como un escenario condicional, no como un daño confirmado.

La inclusión anunciada de datos de pagos no equivale a confirmar que se hayan filtrado números de tarjetas o credenciales bancarias. La publicación menciona registros de pagos completados y rechazados, además de metadatos de facturación y transacciones, pero los detalles sensibles no se transcribieron en el reporte; con la información disponible no se puede precisar qué datos financieros contiene cada archivo ni si permitirían efectuar operaciones.

Por la misma razón, la oferta no permite establecer cuántas personas estarían expuestas ni si los datos pertenecen a clientes actuales o antiguos. El rango de años anunciado podría incluir información desactualizada, pero eso tampoco está comprobado; sin análisis técnico independiente, no corresponde concluir que cada registro representa a una persona identificable o que todo el material conserva utilidad para un atacante.

Oferta en XMR y preguntas pendientes

El vendedor habría fijado el precio como “hacer una oferta” y solicitado el pago en XMR, con opción de depósito en garantía. Esas condiciones describen cómo Chimera pretende negociar, pero no constituyen evidencia de que la venta se haya completado, de que exista un comprador o de que el archivo anunciado sea auténtico y esté disponible.

El reporte señala que las capturas incluyen identificadores de contacto y condiciones comerciales, pero no aporta una confirmación independiente de la transacción ni detalla un precio final. La mención de un depósito en garantía tampoco permite saber qué mecanismo se usaría o si protegería a alguna de las partes, así que esos elementos deben entenderse únicamente como parte de la oferta atribuida al actor.

Entre las preguntas sin respuesta figuran cómo se obtuvieron los datos, si los archivos corresponden a HomeMaison y qué proporción de las líneas contiene información válida. También falta comprobar si los recuentos de correos, teléfonos y contraseñas describen registros únicos, así como la actualidad y el contexto de los campos de pago; el material citado no resuelve ninguno de esos puntos.

Por ahora, el hecho documentado es la publicación de una oferta con cifras y muestras atribuidas a la tienda, no una filtración confirmada. Hasta que aparezca una verificación independiente del conjunto o una confirmación de la empresa, los números y el alcance deben tratarse con cautela, en especial la afirmación sobre contraseñas en texto plano, que tendría consecuencias importantes si llegara a comprobarse.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín