Cashea sufre filtración de datos tras incidente de seguridad 

La plataforma venezolana Cashea detectó y confirmó públicamente una filtración de datos el 21 de febrero de 2026. Fuentes externas de monitoreo de ciberseguridad señalan posible filtración de transacciones de usuarios con comercios asociados al sistema de créditos de la empresa. 

Según el comunicado difundido por la compañía, el incidente fue detectado y atendido por sus equipos técnicos y de seguridad. Cashea aseguró que no hubo vulneración de cuentas de usuarios ni de contraseñas. 

Además, afirmó que la aplicación se mantiene operativa y que se activaron protocolos para reforzar la seguridad tras el hecho. La empresa prometió seguir informando a sus usuarios sobre cualquier novedad sobre el incidente. 

En paralelo, reportes que circulan por redes sociales afirman que un actor identificado habría publicado una base de datos de aproximadamente 46,5 GB, compuesta por más de 79 millones de registros vinculados a la actividad transaccional dentro del ecosistema de Cashea.  

En incidentes de este tipo, los datos potencialmente comprometidos suelen incluir información personal básica (nombre, correo electrónico, número de cédula de identidad), historiales de transacciones, identificadores internos de usuario, direcciones asociadas a facturación o envío y metadatos técnicos vinculados a la actividad dentro del sistema. 

En algunos casos, cuando se trata de plataformas de comercio electrónico o crédito digital, también pueden verse expuestos registros relacionados con comercios afiliados, montos de operaciones, fechas de compra y estados de financiamiento. No obstante, estas categorías responden únicamente a patrones observados en incidentes similares y no en hechos confirmados por fuentes oficiales. Hasta el momento, la empresa no ha confirmado públicamente el alcance o el contenido específico de la base de datos filtrada.

La filtración de estos datos tiene importantes implicaciones para los usuarios de Cashea, incluso si su correo electrónico o contraseña no dan a los hackers acceso a sus cuentas de usuario. Desde el incidente en adelante, dichos usuarios podrían experimentar ataques de phishing.

Estos ataques tienen la intención de engañar a usuarios para que faciliten, sin su consentimiento, datos confidenciales (contraseñas, tarjetas) o la instalación de malware en sus equipos. La vía usada para ejecutar dichos ataques suele ser la suplantación de entidades legítimas (como el soporte técnico de Cashea) vía correo electrónico, SMS o llamadas.

Vale destacar que Cashea es una de las plataformas de comercio y crédito digital más utilizadas en Venezuela, con transacciones equivalentes al 3,5 % del PIB venezolano, tal como reportó CriptoNoticias.  

Actualización: Esta nota fue actualizada para añadir la infografía sobre claves para protegerse ante una filtración de datos.