La plataforma de compras por financiamiento, Cashea, enfrenta una de las brechas de seguridad más grandes registradas en el ecosistema fintech venezolano, tras confirmarse la filtración masiva de información de usuarios y comercios aliados.
SÍGUENOS EN INSTAGRAM: [CLIC AQUI]
El incidente, registrado el 21 de febrero, fue revelado recientemente por el monitor de ciberseguridad VECERTRadar, que alertó sobre la publicación de una base de datos de 46,5 GB atribuida a un actor de amenazas identificado como «malconguerra2».
Horas después, medios especializados en el tema, verificaron que la filtración incluía más de «79 millones de registros de transacciones, entre ellos datos como nombres, cédulas, teléfonos, historial de cuotas, límites de crédito y hábitos de consumo, información suficiente para reconstruir el perfil financiero de los usuarios».
Ante la presión pública, Cashea emitió un comunicado oficial en el que confirmó la brecha y aseguró que el incidente se originó por el acceso comprometido a una cuenta de correo electrónico asociada a su plataforma de comercios aliados.
LEA TAMBIÉN: DENUNCIA FUERTE BRECHA ENTRE LA TASA DE COMPRA Y VENTA DE DIVISAS EN EL BDV
La empresa afirmó que la aplicación continúa operativa y que las credenciales de acceso, contraseñas y cuentas de usuarios no fueron vulnerada, aunque no ofreció detalles sobre el volumen exacto de la información expuesta.
Además del comunicado, Cashea envió un correo eléctronico directo a los usuarios potencialmente afectados, en el que reiteró que la filtración corresponde a «información histórica de transacciones» y que se activaron protocolos de seguridad para contener el incidente.
CÓMO PODRÍA AFECTAR A LOS USUARIOS
La filtración generó preocupación en especialistas, quienes advirtieron que la exposición de datos financieros y patrones de consumo puede incrementar riesgos como phising, suplantación de identidad y fraudes dirigidos.
Analistas califican el incidente como «“uno de los más significativos en la historia reciente del sector fintech venezolano».
Mientras tanto, la empresa asegura que continúa trabajando con equipos internos y externos de ciberseguridad para evaluar el alcance total del ataque y reforzar sus sistemas.
ESTAMOS EN WHATSAPP: [EMPIEZA A SEGUIRNOS YA]
SUSCRÍBETE A NUESTRO CANAL DE YOUTUBE
ÚNETE A NUESTRO TELEGRAM AQUÍ
