Cashea pateix filtració de dades després d’incident de seguretat

La plataforma veneçolana Cashea va detectar i va confirmar públicament una filtració de dades el 21 de febrer del 2026. Fonts externes de monitorització de ciberseguretat assenyalen possible filtració de transaccions d’usuaris amb comerços associats al sistema de crèdits de l’empresa.

Segons el comunicat difós per la companyia, l’incident va ser detectat i atès pels equips tècnics i de seguretat. Cashea va assegurar que no va haver-hi vulneració de comptes d’usuaris ni de contrasenyes.

A mésva afirmar que l’aplicació es manté operativa i que es van activar protocols per reforçar la seguretat després del fet. L’empresa va prometre continuar informant els usuaris sobre qualsevol novetat sobre l’incident.

En paral·lel, reports que circulen per xarxes socials afirmen que un actor identificat hauria publicat una base de dades d’aproximadament 46,5 GBcomposta per més de 79 milions de registres vinculats a l’activitat transaccional dins de l’ecosistema de Cashea.

En incidents d’aquest tipus, les dades potencialment compromeses solen incloure informació personal bàsica (nom, correu electrònic, número de cèdula d’identitat), historials de transaccions, identificadors interns d’usuari, adreces associades a facturació o enviament i metadades tècniques vinculades a l’activitat dins del sistema.

En alguns casos, quan es tracta de plataformes de comerç electrònic o crèdit digital, també es poden veure exposats registres relacionats amb comerços afiliats, munts d’operacions, dates de compra i estats de finançament. Tot i això, aquestes categories responen únicament a patrons observats en incidents similars i no en fets confirmats per fonts oficials. Fins ara, l’empresa no ha confirmat públicament l’abast o el contingut específic de la base de dades filtrada.

La filtració d’aquestes dades té implicacions importants per als usuaris de Cashea, fins i tot si el vostre correu electrònic o contrasenya no donen als hackers accés als vostres comptes d’usuari. Des de l’incident en endavant, aquests usuaris podrien experimentar atacs de pesca.

Aquests atacs tenen la intenció d’enganyar usuaris perquè facilitin, sense el seu consentiment, dades confidencials (contrasenyes, targetes) o la instal·lació de codi maliciós als seus equips. La via usada per executar aquests atacs sol ser la suplantació d’entitats legítimes (com el suport tècnic de Cashea) via correu electrònic, SMS o trucades.

Cal destacar que Cashea és una de les plataformes de comerç i crèdit digital més utilitzades a Veneçuela, amb transaccions equivalents al 3,5% del PIB veneçolà, tal com va reportar CriptoNoticias.