Un actor identificado como GoreTerminal asegura haber publicado datos vinculados con 208.206 cuentas de Capiter, con información telefónica, de ubicación y de pedidos. La publicación se presenta como una filtración, pero el origen, la autenticidad y el alcance de los archivos no están acreditados de forma independiente.

Lo que GoreTerminal atribuye a Capiter

La alerta sostiene que el archivo se llama CAPITER_UNIQUE.JSONL y que pesa 150 MB sin comprimir y 34 MB en su versión comprimida. También describe un conjunto de registros en formato JSON Lines, una estructura de texto organizada en filas que facilita su procesamiento, aunque ese formato no demuestra por sí solo que el contenido sea auténtico ni que provenga de sistemas de Capiter.

El esquema citado incluiría números telefónicos y teléfonos internacionales, identificadores de clientes, país, operador, ciudad, distrito, área y marcas de tiempo de creación de perfiles. Además, agrega campos asociados con pedidos, posiciones y estados de pedidos, categorías y rangos de productos, inventario, tipos de pago, ofertas y recuentos de reintentos.

Según el anuncio, el episodio ocurrió el 28 de octubre de 2026 a las 10:11 a. m., hora del este de Estados Unidos. Ese dato también procede de la reclamación atribuida a GoreTerminal y no de una comprobación externa del caso.

Qué puede implicar si los datos fueran reales

Si el conjunto resultara genuino, la combinación reclamada podría exponer teléfonos móviles, identificadores de clientes, información de ubicación y metadatos comerciales de más de 200.000 cuentas. Ese tipo de mezcla puede facilitar intentos de suplantación o de contactos dirigidos, porque un mensaje con referencias plausibles a una compra o a una zona concreta suele parecer más convincente que uno genérico.

La publicación menciona posibles usos para phishing dirigido, abuso por SMS, suplantación de identidad y perfilado de clientes. Sin embargo, no informa que esos ataques ya hayan ocurrido, ni que se hayan difundido números de tarjetas, credenciales de acceso u otros datos financieros sensibles.

Capiter aparece descrita en la publicación como una startup egipcia de comercio B2B que cerró en 2023. Ese antecedente explica por qué su nombre figura en el anuncio, pero no establece por sí mismo que haya existido una intrusión ni que los registros correspondan a sus sistemas.

Lo que sigue sin demostrarse

La información divulgada permite resumir lo que GoreTerminal afirma sobre el tamaño del archivo, el tipo de datos y la fecha atribuida al incidente. Lo que no queda demostrado en el material es que existan 208.206 registros únicos, que las muestras sean actuales o históricas, o que el conjunto proceda de Capiter y no de otra fuente.

Tampoco se aportan detalles verificables sobre la vía de acceso, las circunstancias técnicas del supuesto incidente ni evidencias independientes que vinculen el archivo con infraestructura de la empresa. Por ahora, lo comprobable es la existencia de una reclamación pública de filtración acompañada por capturas y por una descripción estructurada de los campos que contendría el conjunto.