L4TAMFUCK3R$
L4TAMFUCK3R$ is a group or actor label observed in public claims targeting Venezuelan entities. The claims typically list GordonFreeman, cantpwn, and other members; organizational attribution has not been independently confirmed.
- Incidents
- 11
- High impact
- 0
- First seen
- May 8, 2026
- Latest seen
- Jul 13, 2026
Linked incidents
Presunta oferta de una base del INEA atribuida a GordonFreeman
Una supuesta intrusión y oferta de datos del INEA, anunciada el 13 de julio de 2026, alegaba registros de gente de mar y empresas. El anuncio atribuyó al conjunto 114.265 registros de gente de mar y 13.485 empresas; 5,4 GB de imágenes/datos de usuarios, 102,36 GB de archivos empresariales y legales, y precio de USD 800. Una recapitulación del mismo día atribuyó explícitamente el reclamo a GordonFreeman / L4TAMFUCK3R$ / OpHecatombeVzla; el primer texto no nombró a ese actor. Otra publicación difundió una alegación compatible el 14. Las cifras, tamaños, precio, compromiso y exfiltración siguen alegados. Se registra una sola ficha del reclamo de intrusión y datos, con actividad subyacente desconocida. No se probó continuidad ni independencia respecto del título de venta INEA de junio de 2025; no se afirma nueva adquisición en julio ni se inspeccionaron muestras.
Oferta no verificada de datos de BANAVIH atribuida a cantpwn/L4TAMFUCK3R$
Una supuesta oferta de la base de datos completa de BANAVIH circuló el 23 y 24 de junio de 2026 en capturas del mismo reclamo. La principal muestra a cantpwn como autor, la etiqueta L4TAMFUCK3R$, aproximadamente 54 mil carpetas, 5,8 GB y un precio de 100 USD; menciona a GordonFreeman y otro miembro sin establecer su autoría directa. Otra captura enumera categorías personales, crediticias, de propiedad y administrativas, sin documentos o registros verificables. Una ficha adicional sigue inaccesible tras una verificación de seguridad. No se validaron existencia, autenticidad, procedencia, contenido, escala, acceso, exfiltración, venta o impacto.
Presunta divulgación de imágenes y datos de empleados del MPPSP atribuida a GordonFreeman
Una supuesta divulgación de imágenes y datos de empleados del sistema de registro del Ministerio del Poder Popular para el Servicio Penitenciario fue reivindicada por GordonFreeman el 22 de junio de 2026, bajo la etiqueta L4TAMFUCK3R$. El hilo alega 22,9 mil imágenes y datos personales de empleados y adjunta siete mosaicos con retratos y nombres de archivo aparentes; no se reproducen identidades. Una recapitulación repitió la alegación al día siguiente; otro aviso no tiene contenido inspeccionable que aporte corroboración. No se validaron la autenticidad, procedencia o escala del corpus, el sistema de origen, el acceso, la exfiltración, el vector o efecto operacional.
Presunta divulgación de datos del sector minero estatal atribuida a GordonFreeman
Un supuesto conjunto de datos de trabajadores del sector minero estatal venezolano fue publicado por GordonFreeman en un foro el 21 de junio de 2026, bajo la etiqueta L4TAMFUCK3R$. El hilo menciona ocho entidades —CVG, CVM, Minerven, Mibiturven, Carbozulia, Ingeomin, Senafim y Misión Piar—, alega 10.000 contratistas y contiene registros personales, laborales, domiciliarios, de traslado y vehículos aparentes; sus valores no se reproducen. Otras publicaciones repitieron el reclamo y una recapitulación dijo expresamente que no había evidencia técnica, muestra robada verificable, actor confirmado ni prueba de ataque exitoso. No se validaron autenticidad, procedencia, escala, acceso, exfiltración o efecto operacional.
Presunta extracción de datos de la Plataforma de Oro Soberano del BCV atribuida a GordonFreeman/L4TAMFUCK3R$
La presunta extracción de la base de datos de la Plataforma de Oro Soberano del Banco Central de Venezuela fue atribuida a GordonFreeman/L4TAMFUCK3R$ en un reporte de monitoreo y una nota periodística del 18 de junio de 2026. El reporte atribuye al actor 186.500 registros y datos personales, institucionales y financieros; el monitor calificó expresamente el estado como bajo investigación y no confirmado. La publicación original del actor no fue recuperada, las imágenes disponibles son capturas de la alegación y un grafo de inteligencia, y el BCV no había emitido confirmación. No se validaron el conjunto, el recuento, el acceso, el vector, la exfiltración o impacto operacional.
Presunta extracción de nóminas de Educación, Defensa y Salud atribuida a GordonFreeman
Un supuesto compromiso total de un sistema gubernamental y extracción de nóminas mediante una API de consulta fueron atribuidos a GordonFreeman/L4TAMFUCK3R$ en una publicación del 11 de junio de 2026 a las 21:06:59 UTC: 392.286 registros de Educación, 22.507 de Defensa y 9.459 de Salud, para 424.252. Los campos personales y salariales son alegados; no se inspeccionaron registros. La procedencia histórica del foro muestra una publicación del 12 de junio a la 01:37 sin zona horaria especificada; no es fecha de actividad. El relato presenta una extracción común alegada, sin arquitectura, sistema, acceso, datos, conteo o adquisición autenticados; no delimita tres incidentes. El portal MPPEDATOS no está vinculado a la extracción. MPPE de julio comparte temática y una cifra cercana, sin continuidad demostrada; el artículo ecuatoriano no valida o desacredita este evento venezolano. No se abrieron las imágenes o muestras.
Presunta divulgación de datos de usuarios de Digitel atribuida a GordonFreeman
La presunta divulgación de datos de 394.000 usuarios de Digitel Venezuela fue reclamada por GordonFreeman en DarkForums el 7 de junio de 2026, en un hilo titulado con la etiqueta L4TAMFUCK3R$. El cuerpo recuperable contiene un bloque muy extenso de registros aparentes con nombres, líneas, planes, saldos, correo e identificación; sus valores personales no se reproducen aquí. No se encontró confirmación de Digitel, corpus completo preservado, hash, cadena de custodia, prueba del origen, método de acceso, exfiltración o efecto operacional. El registro documenta una publicación con registros aparentes, no autenticidad, procedencia, escala, acceso, exfiltración o impacto confirmados.
Presunta divulgación de registros del INTT atribuida a GordonFreeman
La supuesta divulgación de 788.000 registros del Registro Nacional de Tránsito del INTT fue reivindicada por GordonFreeman en un foro el 7 de junio de 2026, bajo la etiqueta L4TAMFUCK3RS. El cuerpo recuperable contiene registros personales aparentes con identidad, contacto, domicilio, datos médicos básicos y licencia; sus valores no se reproducen. Un aviso fechado el 8 de junio no tiene contenido públicamente inspeccionable y no añade corroboración. No se encontró confirmación del INTT, corpus completo preservado, hash, cadena de custodia, prueba del origen, método de acceso, exfiltración o efecto operacional. El registro documenta una publicación con registros aparentes, no autenticidad, procedencia, escala, acceso, exfiltración o impacto confirmados.
Presunta divulgación de datos de clientes de Movistar Venezuela atribuida a GordonFreeman
La presunta divulgación de datos de clientes de Movistar Venezuela fue difundida por dos monitores el 15 de mayo de 2026; el hilo canónico de GordonFreeman en DarkForums muestra una línea de autor del 16 de mayo y alega 4,15 millones de registros, con una prueba de 5.000 filas. El cuerpo del foro expone numerosos registros personales aparentes; sus valores personales no se reproducen aquí. La firma también nombra a L4TAMFUCK3RS. Un índice listó después un título coincidente, otro conserva sólo un aviso inaccesible y un agregador agrupó republicaciones. No se encontró confirmación de Movistar, corpus completo preservado, hash, cadena de custodia, validación forense, prueba del método de acceso ni efecto operacional. La comparación de un monitor con una publicación de 2025 no demuestra que sea el mismo conjunto. El registro documenta un reclamo recuperable y registros aparentes, no autenticidad, procedencia, escala, acceso, exfiltración o impacto confirmados.
Presunto acceso y exposición de datos de CANTV ABA Ultra atribuidos a GordonFreeman
Un supuesto compromiso de un panel UISP/Ubiquiti de CANTV ABA Ultra en el oriente de Venezuela fue reivindicado por GordonFreeman el 15 de mayo de 2026, con datos alegados de 7.500 usuarios y 4.000 dispositivos OLT/GPON. El cuerpo expone numerosos registros aparentes de abonados y metadatos técnicos/de ubicación; sus valores no se reproducen. También amenaza con posible sabotaje físico, sin afirmar ni demostrar que ocurrió. La firma nombra a GordonFreeman, Izanagi, cantpwn, YoSoyGroot y L4TAMFUCK3RS. Dos avisos derivados repitieron el reclamo sin validación independiente. No se encontró confirmación de CANTV, conjunto completo preservado, hash, cadena de custodia, prueba forense del acceso ni efecto operacional. El registro documenta una publicación con registros aparentes, no autenticidad, procedencia, escala, exfiltración o sabotaje confirmados.
Presunta extracción de datos de SAIME, SAREN y Carnet Fronterizo en Operación Hecatombe
La supuesta extracción de datos de SAIME, SAREN y Carnet Fronterizo, denominada Operación Hecatombe Venezuela, fue atribuida a GordonFreeman, Izanagi y YoSoyGroot/L4TAMFUCKERS en una publicación del 8 de mayo de 2026 a las 22:25:07 UTC. El relato conecta SAIME, SAREN y Carnet Fronterizo mediante supuestas API/IDOR-BOLA y exfiltración por canales oficiales; otra fuente publicó una versión compatible el 9 de mayo. Una recapitulación informa 35 millones SAIME, 12,5 millones SAREN y 92.000 registros fronterizos; el primer anuncio informa 35,2 millones y 13,4 millones. Son cifras atribuidas distintas, no personas únicas o volúmenes autenticados. El hilo original tiene fecha del 9 de mayo, que no fija adquisición ni explica el orden de publicaciones. El relato presenta una operación conectada alegada, sin mecanismo, origen, escala, actor o impacto confirmados. Cashea queda fuera; no se examinaron muestras o imágenes con datos personales.