Threat actor

HvcKMvsoneria33

HvcKMvsoneria33 is an alias or username associated in open sources with BlackHex Brotherhood and claims concerning Venezuelan entities. Victim-specific attributions remain unverified claims unless independently corroborated.

Incidents
7
High impact
0
First seen
Oct 1, 2025
Latest seen
Jun 14, 2026

Linked incidents

7 incidents
Leak of confidential information

Presunto acceso al sistema tributario de la Alcaldía de Heres atribuido a HvckMvSoneria33

El presunto acceso al sistema de administración tributaria de la Alcaldía de Heres, en el estado Bolívar, fue reclamado el 14 de junio de 2026 por HvckMvSoneria33 (@BlackHexBrother), con 68,5 mil usuarios, 52 mil registros vehiculares y 129 mil registros de pagos de impuestos alegados. Las cuatro imágenes adjuntas incluyen un gráfico de SAMAT y tres capturas con registros personales, tributarios y vehiculares aparentes; sin validación de su autenticidad o procedencia. Una página oficial de 2018 confirma que SAMATH Heres operaba el registro municipal de contribuyentes en samath.gob.ve, pero no confirma el evento. No se validaron autenticidad, procedencia, cantidades, acceso, exfiltración, vector o impacto operacional.

Superintendencia de Administración Tributaria Heres (SAMATH Heres)
unverified data sale or access claim

Oferta de datos de licencias del INTT atribuida a HvcKMvsoneria33

Una oferta de supuestos datos de licencias del Instituto Nacional de Transporte Terrestre (INTT), con 8,5 millones de registros, fue atribuida a HvcKMvsoneria33 en un aviso del 30 de noviembre de 2025 a las 02:29:27 UTC, todavía 29 de noviembre en Venezuela. El monitor también asigna el día 29 a la oferta, sin timestamp original verificado. La alegación tiene confianza baja: no hay enlace original exacto ni muestras inspeccionadas que confirmen adquisición, autenticidad, cantidad, venta, impacto o fecha de intrusión. El índice Pulse actual no conserva una entrada verificable y no corrobora el reclamo. No se demuestra continuidad con las otras ofertas del INTT.

Instituto Nacional de Transporte Terrestre (INTT)
unverified defacement or intrusion claim

Presunta intrusión y desfiguración del SENIAT

Una supuesta intrusión y anuncios de desfiguración del SENIAT fueron atribuidos a HvcKMvsoneria33/BlackHexBrotherhood en una publicación del 23 de noviembre de 2025 rotulada con fecha del 22. La alegación específica tiene baja confianza; no se confirmó acceso, alteración efectiva, impacto, host exacto o equivalencia de alias. La tarjeta histórica muestra rótulo SENIAT, un escudo SEBIN, texto genérico sobre un objetivo gob.ve y el identificador legible 1992343770801774729 de un post cuyo cuerpo no se recuperó. Esos elementos no autentican un objetivo exclusivo ni un sitio alterado. Una publicación pública distinta de cheo070777, fechada visiblemente el 22 de noviembre de 2025, alega ruptura de sistemas de registros mercantiles del SENIAT y de Seguros Sociales y divulgación de registros y nóminas; también menciona SEBIN, CICPC y PNB. Esa declaración contextualiza la pluralidad de objetivos, pero no verifica defacement, datos, autoría o continuidad con el original citado. No se abrieron enlaces de descarga, muestras o canales del actor. Los riesgos hipotéticos del monitor no se presentan como impactos observados. El 23 fecha la publicación del aviso; el 22 es fecha atribuida por el monitor y fecha visible de la republicación separada, no inicio confirmado de actividad. La posible relación con el registro gob.ve/SEBIN 92TxZfxke6BpxkvSSCdnU permanece sin demostrar; no se fusiona por compartir una referencia.

Servicio Nacional Integrado de Administración Aduanera y Tributaria (SENIAT)
unconfirmed data sale claim

Presunta venta de 30 millones de registros de Plataforma Patria atribuida a HvcKMvsoneria33

La presunta venta de 30 millones de registros supuestamente vinculados a la Plataforma Patria, atribuida a HvcKMvsoneria33, figuró en un informe diario de monitoreo del 14 de octubre de 2025. La entrada enumera números de identificación, teléfonos y correos electrónicos y dice que había una muestra pequeña, pero el informe advierte que su sistema no determina ni comprueba la autenticidad. No se recuperaron el post original del vendedor, la muestra, un archivo, hashes, cadena de custodia, evidencia técnica ni confirmación de Patria o de una autoridad. No se verificaron acceso, exfiltración, origen de los datos, volumen, contenido, personas afectadas o impacto.

Plataforma Patria (Carnet de la Patria)
Leak of confidential information

Oferta de un supuesto archivo de la PNB atribuida a HvcKMvsoneria33

Un supuesto archivo de la Policía Nacional Bolivariana fue ofrecido por 150 dólares por HvcKMvsoneria33 el 10 de octubre de 2025, en un foro público. El autor alegó 15,6 GB, 27.000 imágenes y un TXT con números de identificación y nombres completos. La página muestra el emblema de la PNB y nueve retratos aparentes de personal uniformado; varios contienen insignias o placas de nombre. Esto demuestra que se publicaron muestras aparentes, no su autenticidad, procedencia institucional, escala ni relación con una intrusión. No se accedió al archivo alegado y no existe confirmación oficial, técnica o independiente.

Cuerpo de Policía Nacional Bolivariana (CPNB)
Leak of confidential information

Presunta oferta de datos de personal militar venezolano atribuida a HvcKMvsoneria33

La oferta gratuita de supuestos datos de personal militar venezolano fue atribuida a HvcKMvsoneria33 en un índice de monitoreo y una publicación pública de DarkForums fechados entre el 10 y el 11 de octubre de 2025. El foro alega 30.000 registros y 3.000 registros con imágenes, identificadores y correos. Su enlace externo sigue mostrando una landing para Data Militar Venezuela.rar de 274,68 MB, pero su contenido no está verificado y la página no ofrece manifiesto, muestra o hash. La evidencia demuestra la publicación del reclamo y la existencia de esa landing, no el contenido, autenticidad, origen militar, acceso, exfiltración, escala ni impacto.

Personal militar venezolano
unconfirmed data leak claim

Presunta filtración de 2.000 registros de empresas mineras de SIGDME

Una supuesta filtración de 2.000 registros de empresas nacionales y extranjeras de sigdme.desarrollominero.gob.ve, con RIF, correo y teléfono, fue reivindicada por HvcKMvsoneria33 en un foro el 1 de octubre de 2025. El post incluyó una captura que sólo muestra la pantalla de inicio de sesión de SIGDME y un enlace WeTransfer. La ficha aún recuperable de WeTransfer identifica dos archivos y el título “Sigdme_Desarrollo_Minero_Empresas.csv”, pero el token venció el 4 de octubre de 2025 y los archivos no están disponibles para verificación. No se observó muestra de registros, hash, acceso, método, autenticidad, procedencia SIGDME, exfiltración o impacto.

Sistema Integrado de Gestión de Desarrollo Minero Ecológico (SIGDME)