Una publicación en un foro clandestino afirma que SMSA Express, empresa de logística y mensajería de Arabia Saudita, sufrió una filtración masiva de información. El anuncio atribuye la supuesta operación a un actor identificado como Demetrius.

La oferta describe 124.734.059 líneas y un tamaño total de 261 GB. También se presenta como una venta única, gestionada mediante un fideicomiso, con precio negociable y contacto a través de mensajería cifrada.

Dark Web Informer indicó que la publicación fue observada el 24 de julio de 2026. Esa misma referencia ubica el caso dentro del sector de logística y mensajería.

Los datos anunciados abarcarían información personal y logística

La cifra principal requiere una lectura cuidadosa. Las 124,7 millones de líneas representarían envíos, no personas, porque un mismo cliente puede aparecer varias veces al usar el servicio.

Entre los campos atribuidos al conjunto figuran nombres de remitentes y destinatarios, direcciones completas y números telefónicos principales y secundarios. Esa combinación permitiría asociar una identidad concreta con una ubicación y un medio de comunicación válido.

El supuesto archivo también contendría códigos de barras de seguimiento, descripciones de mercancías, valor declarado, moneda, peso y cantidad de piezas por paquete. Además, incluiría el estado del envío y datos de escaneo y manejo.

Otro campo señalado corresponde a la referencia del propietario de la cuenta. La publicación no explica el formato exacto ni el alcance de ese identificador.

La afirmación sigue sin verificación pública

La supuesta filtración no cuenta con confirmación pública de SMSA Express. Tampoco existe una verificación independiente del conteo de líneas, del tamaño del archivo o de la autenticidad de los datos descritos.

El anuncio no incluye registros de muestra que permitan contrastar los nombres de las columnas o la procedencia de la información. La lista de campos es, por ahora, la principal evidencia ofrecida por el vendedor.

Dark Web Informer señaló que los nombres de esquema parecen consistentes con un sistema operativo de seguimiento de mensajería. Sin embargo, esa observación no confirma que los datos pertenezcan a SMSA Express ni que la cantidad anunciada sea real.

La publicación tampoco demuestra cuándo habría ocurrido la intrusión o durante qué periodo se recopilaron los envíos. Hasta el momento descrito en la fuente, SMSA Express no había abordado públicamente la supuesta brecha.

El riesgo principal: fraudes y suplantación de entregas

La descripción de mercancías representa uno de los aspectos más delicados de la supuesta exposición. Un registro de mensajería podría mostrar no solo quién recibió un paquete, sino también qué compró y cuál fue su valor declarado.

La relación entre remitente y destinatario añade otra dimensión al riesgo. Una base de este tipo podría mostrar quién se comunica con quién, tanto en relaciones personales como en operaciones comerciales entre empresas.

El fraude relacionado con entregas de paquetes constituye una amenaza especialmente plausible. Un atacante con un código de seguimiento genuino, el nombre del destinatario, su dirección y una descripción exacta del envío podría crear un mensaje muy convincente.

Ese mensaje podría solicitar pagos, confirmar direcciones o dirigir a la víctima hacia un enlace fraudulento. La familiaridad de los datos citados reduciría las señales de alerta que normalmente permiten identificar una estafa.

Por ahora, no existe confirmación de que la supuesta base haya sido descargada por compradores o utilizada en campañas delictivas. Cualquier evaluación debe separar los datos anunciados por el actor de los hechos comprobados.