Shukaku_Daemon
Nombre de usuario citado como colaborador en reclamos públicos atribuidos a GordonFreeman; identidad y actividad técnica no verificadas.
- Incidents
- 3
- High impact
- 0
- First seen
- Apr 14, 2026
- Latest seen
- Apr 19, 2026
Linked incidents
Presunta divulgación conjunta de nóminas del SEBIN y CICPC
Una supuesta divulgación gratuita conjunta de datos de personal del SEBIN y CICPC fue atribuida a GordonFreeman y Shukaku_Daemon en una publicación del 19 de abril de 2026 a las 20:45:33 UTC; el anuncio la presenta como resultado de pentesting. Alega 3.200 registros SEBIN y 22.000 CICPC: 25.200 es compatible con el redondeo de 25.000. Otra fuente publicó un relato compatible 35 minutos y 46 segundos después, sin referencia editorial explícita a la primera publicación y con reservas de autenticidad y posible agregación. Un informe de monitoreo de abril menciona esas agencias en foros, pero no identifica este corpus, actor o fecha. La divulgación conjunta alegada tiene confianza baja, sin autorización, acceso, datos, cantidades o adquisición común confirmados. SENIAT es antecedente atribuido, no otra víctima incluida en este episodio; no se inspeccionaron imágenes o datos personales.
Presunto acceso y exfiltración de 165 GB de Conviasa atribuidos a GordonFreeman y Shukaku_Daemon
El presunto acceso y exfiltración de datos de Conviasa fueron atribuidos a GordonFreeman y Shukaku_Daemon en un reporte de monitoreo publicado en X el 18 de abril de 2026. La publicación alegó 165 GB exfiltrados, acceso continuo a KIU y MAPAS-2, persistencia en equipos de red, neutralización de respaldos y una amenaza de interrupción; sus seis imágenes muestran capturas compuestas y difuminadas de un foro, topología, tablas, identificaciones aparentes y el mensaje de contacto. Un índice recogió el título del reclamo el 20 de abril y un informe de seguridad incluyó a Conviasa en una lista regional de datos que aparecieron en foros durante abril, advirtiendo que algunos casos son difíciles de verificar. No se recuperó el hilo original del actor, archivo, muestra legible, hash, telemetría, confirmación de Conviasa ni análisis forense que valide acceso, exfiltración, volumen, sistemas, datos, persistencia, respaldos o impacto operativo.
Presunto acceso y control del SEN/CORPOELEC atribuidos a GordonFreeman y Shukaku_Daemon
El presunto acceso y control del Sistema Eléctrico Nacional (SEN) y CORPOELEC fueron reclamados en DarkForums el 14 de abril de 2026 por GordonFreeman, junto con el nombre Shukaku_Daemon. El texto alega persistencia, control SCADA/OT, manipulación de IEC 104/DNP3 y PLC, movimiento lateral, cargas capaces de causar fallas y exfiltración de secuencias de recuperación y lógica de protección. Las dos imágenes originales son un logotipo de CORPOELEC generado con Gemini y un esquema de la red eléctrica; no muestran acceso a sistemas. Una publicación secundaria reprodujo el mismo reclamo y capturas del hilo. No se encontró confirmación oficial, telemetría, archivo, captura de un sistema, prueba técnica independiente, alteración, exfiltración o interrupción. El registro documenta el reclamo público, no un compromiso confirmado.