Por Canuto  

Un actor que utiliza el alias ChimeraZ afirma vender un conjunto de datos atribuido al registro francés I-CAD, con casi 2,9 millones de fichas de animales y más de 50.000 registros veterinarios. La autenticidad, el origen y la disponibilidad de la información no han sido verificados de forma independiente.
***

  • El anuncio describe un archivo JSONL de 643 MB con 2.948.630 líneas: 2.898.001 registros de animales y 50.629 de veterinarios.
  • Entre los campos que el listado dice incluir figuran microchips, fechas de nacimiento y datos profesionales; la oferta solicita propuestas de precio y acepta XMR con depósito en garantía.
  • Dark Web Informer advierte que no confirmó el conjunto de datos, su procedencia, los recuentos ni el contenido de las muestras.

Una oferta no verificada afirma incluir millones de registros de I-CAD

Un actor que utiliza el alias ChimeraZ afirma ofrecer un conjunto de datos parcial atribuido a I-CAD, el registro nacional francés de identificación de perros, gatos y hurones. Según el anuncio documentado por Dark Web Informer, el archivo tendría 2.948.630 líneas y reuniría información de 2.898.001 animales y 50.629 veterinarios. La publicación, sin embargo, no demuestra por sí sola que esos datos sean auténticos ni que procedan de los sistemas de la organización.

La oferta describe un archivo JSONL de 643 MB y anuncia 1.000 muestras, con el precio fijado como “hacer oferta”. El actor también solicita el pago en XMR, la criptomoneda Monero, y ofrece un servicio de depósito en garantía, según la información publicada sobre el listado. Esas condiciones describen cómo pretende cerrar la transacción, pero no acreditan que tenga el material anunciado ni que el conjunto esté disponible actualmente.

Qué contiene el anuncio y qué permanece sin confirmar

La distribución de registros que presenta ChimeraZ suma el total anunciado: 2.898.001 fichas de animales más 50.629 de profesionales veterinarios equivalen a 2.948.630 líneas. El listado no aporta una verificación externa que confirme esos recuentos, la integridad del archivo o su correspondencia con los registros oficiales de I-CAD. Por ello, las cifras deben leerse como declaraciones del vendedor y no como un inventario comprobado.

Entre los campos que el anuncio describe para los registros de animales figuran identificadores de microchip, estados de validez, fechas de nacimiento, códigos de sexo y datos relacionados con nombres. La presencia de esos campos podría vincular una identificación técnica con información sobre un animal concreto, aunque el informe no publica los valores personales de las muestras ni confirma que todos los registros anunciados incluyan cada campo.

Para los registros veterinarios, la publicación enumera identificadores, departamentos, nombres completos y un campo de número profesional. Esos elementos podrían relacionar a una persona con su actividad profesional y su ubicación administrativa, pero el esquema completo no aparece verificado en el material disponible. Tampoco se reproducen los valores mostrados en las muestras, por lo que no corresponde tratarlos como datos confirmados de individuos identificables.

El anuncio incluye espejos para descargar muestras, pero el informe no reproduce sus direcciones directas ni transcribe los valores personales o profesionales que aparecerían en ellas. Dark Web Informer señala que una captura de pantalla documenta la publicación, los recuentos reclamados, el formato, las muestras y las condiciones comerciales, pero aclara que esa imagen no confirma la autenticidad del conjunto de datos subyacente.

Riesgos potenciales y límites de la evidencia

Si el archivo resultara auténtico, la combinación de identificadores de microchip, fechas de nacimiento y otros campos podría exponer información de animales registrados a escala nacional. Los datos veterinarios descritos también podrían facilitar la identificación de profesionales. Aun así, el impacto real dependería del contenido completo, su exactitud y la posibilidad de asociar los registros con otras fuentes, aspectos que el informe no establece.

Entre los usos indebidos posibles, el reporte menciona fraude relacionado con registros, perfilado de animales o veterinarios y campañas de phishing dirigidas. Se trata de escenarios potenciales, no de actividades que el anuncio pruebe que ya ocurrieron: sin conocer el origen de los datos, su vigencia y los campos exactos de cada registro, no es posible determinar qué operaciones podrían realizar terceros ni a quiénes alcanzarían.

La publicación identifica al vendedor como ChimeraZ y muestra un identificador de contacto de Session: 05c1396ee8a9d6df7ae4497a07f2fbc75b31344f5e0cbd91dacde4c04c88c4c25. También menciona el dominio i-cad.fr como el de la organización señalada en la oferta, pero precisa que ese dominio identifica a la entidad nombrada y no constituye, por sí mismo, infraestructura maliciosa atribuida al vendedor.

El material no muestra un identificador de Tox, un usuario de Telegram, una dirección IP controlada por el actor ni un hash de malware asociado a la oferta. Esa ausencia limita las pistas técnicas descritas en el reporte y tampoco permite concluir que no existan otros indicadores fuera de la captura examinada; únicamente delimita qué datos aparecen en la información publicada.

Dark Web Informer asocia de forma inferencial el caso con la técnica T1213.006 de MITRE ATT&CK, denominada “Datos de repositorios de información: bases de datos”, porque el listado presenta conjuntos estructurados en formato JSONL. La clasificación no verifica el acceso a los sistemas de I-CAD ni revela cómo se habrían obtenido los datos; el reporte la presenta como una inferencia, no como un comportamiento expresamente descrito por el actor.

Por ahora, la alegación sigue sin verificarse: no se han confirmado de manera independiente la fuente, la integridad, los totales de animales y veterinarios, las 2.948.630 líneas ni la disponibilidad actual del archivo. La oferta y su captura permiten describir lo que el vendedor dice tener, pero no bastan para asegurar que ocurrió una filtración de I-CAD o que los registros anunciados sean genuinos.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.
Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados