El archivo incluye DNIs, correos y datos bancarios que podrían usarse en fraudes y suplantaciones.

Un usuario recién registrado en el foro clandestino DarkForums asegura haber filtrado una base de datos con información de más de dos millones de clientes de Cineplanet Perú. Según la publicación, los archivos contendrían nombres completos, números de DNI, correos electrónicos y datos de tarjetas bancarias con CVV, lo que representa un alto riesgo de fraude financiero y suplantación de identidad.

El presunto autor de la filtración se identifica con el alias massdefacebh. Su cuenta fue creada en septiembre de 2025 y solo registra una participación, pero aun así publicó un enlace en Mediafire con el archivo que contendría la información expuesta. El mensaje que acompañó la publicación incluyó la frase “WE DON’T PLAY”, sugiriendo que los datos estarían disponibles para cualquier usuario que acceda al enlace.

Lee también:

Cinco países habrían solicitado la extradición de ‘El Monstruo’ incluido EE.UU.

De confirmarse, se trataría de uno de los incidentes de ciberseguridad más grandes registrados en el sector del entretenimiento en Perú y en la región. La magnitud del caso refuerza la vulnerabilidad de las plataformas de comercio electrónico que almacenan información sensible de sus clientes.

Los riesgos inmediatos para los usuarios incluyen la posibilidad de fraude con tarjetas de crédito, cargos no autorizados y el uso de correos electrónicos y números de teléfono en campañas de phishing o smishing. El acceso a datos de identidad como el DNI también abre la puerta a la apertura de créditos fraudulentos y otros delitos vinculados a la suplantación.

El mensaje difundido en DarkForums advierte que la exposición de la base de datos ocurre pese a supuestas advertencias previas sobre la falta de seguridad de la empresa. La filtración, de ser verificada, podría tener repercusiones legales y regulatorias para Cineplanet, además de afectar la confianza de sus clientes.

Hasta el momento, la compañía no ha emitido un pronunciamiento oficial sobre el caso ni confirmado si la información corresponde a sus registros internos.