malconguerra2
malconguerra2 es un actor de foro identificado en múltiples reclamos de filtración de datos contra organizaciones venezolanas, incluyendo registros de gobierno.
- Incidentes
- 22
- Alto impacto
- 16
- Primer registro
- 28 sept. 2025
- Último registro
- 3 jul. 2026
Incidentes vinculados
malconguerra2 reclama venta de base de datos de timbres fiscales electronicos de Venezuela
El 3 de julio de 2026, el actor malconguerra2 público en un foro clandestino una oferta de venta de un repositorio JSON atribuido al sistema venezolano de gestion y emision de timbres fiscales electronicos usado por entidades regionales. El reclamo afirma que el conjunto contiene 1,5 GB y aproximadamente 1,5 millones de registros, incluyendo perfiles de contribuyentes naturales y juridicos, datos de operadores del sistema, hashes de contrasenas, tokens persistentes, referencias bancarias y trazabilidad de pagos de tramites. No se encontro confirmación oficial ni validación forense independiente; el registro documenta el reclamo público y el riesgo asociado, no una intrusión confirmada por una autoridad.
malconguerra2 reclama filtración de documentos confidenciales de SIVERC Venezuela
El 22 de junio de 2026, malconguerra2 público en DarkForums un reclamo contra SIVERC, el Sistema Venezolano para el Registro, Control de Medicamentos y Evaluacion de Productos para la Salud asociado al INHRR. El post afirma la exposicion de 121 GB de documentos confidenciales y unos 85 mil registros historicos, con documentos regulatorios, informacion de empresas activas, historiales de productos, formularios bancarios, documentos fiscales y datos personales. DarkWebInformer replico publicamente el reclamo. No se encontro confirmación oficial ni validación técnica independiente, por lo que el compromiso permanece no confirmado.
malconguerra2 reclama filtración de información de SUNACOOP
El 2 de junio de 2026, malconguerra2 afirmó haber publicado información confidencial atribuida a la Superintendencia Nacional de Cooperativas (SUNACOOP), con 58,2 mil registros alegados. Fuentes OSINT secundarias repiten los metadatos y describen datos de registro/cooperativas. No se encontró confirmación oficial de SUNACOOP.
malconguerra2 reclama filtración de datos de SENIAT
El 1 de junio de 2026, el actor malconguerra2 afirmó haber distribuido una base de datos atribuida al SENIAT. La reivindicación habla de 24 millones de registros y 30 GB. Fuentes OSINT secundarias repiten el volumen y describen datos fiscales de 2025-2026; no se encontró confirmación oficial del SENIAT ni validación forense independiente.
malconguerra2 reclama ataque contra Ridery
El 13 de mayo de 2026, un actor de amenazas conocido como malconguerra2 publicó una base de datos en darkforums.su que supuestamente contenía información personal y confidencial de 12.000 conductores de la aplicación de movilidad venezolana Ridery. El actor le dio crédito a otro individuo, Sp33dM4x, por la infracción. Según se informa, los datos comprometidos incluyen nombres, fotografías, números de teléfono, direcciones, detalles del vehículo y descripciones.
malconguerra2 reclama ataque contra MRW Venezuela
El 14 de abril de 2026, un actor de amenazas que utilizaba el alias malconguerra2 afirmó en DarkForums haber filtrado más de 7,6 millones de registros confidenciales atribuidos a MRW Venezuela. Las fuentes públicas de inteligencia sobre amenazas y de seguimiento de infracciones hacen referencia a una afirmación similar de datos de logística, pero no se encontró ninguna confirmación oficial de MRW en las fuentes revisadas.
malconguerra2 reclama filtración de datos de plataformas de rifas venezolanas
El 3 de abril de 2026, un actor que usaba el alias malconguerra2 reclamo haber filtrado unos 26 millones de registros atribuidos a plataformas de rifas o loterias venezolanas. La revision encontro menciones públicas debiles a posibles plataformas dentro del ecosistema de rifas, pero no evidencia suficiente para crear incidentes individuales ni para afirmar un compromiso confirmado de CONALOT.
malconguerra2 reclama ataque contra QuoVadis
El 17 de marzo de 2026, un actor de amenazas conocido como malconguerra2 afirmó haber filtrado 43.000 registros de datos confidenciales de QuoVadis, una agencia de viajes y turismo venezolana, en el foro darkforums.su. Según se informa, los datos comprometidos incluyen direcciones de correo electrónico y detalles de reserva que contienen campos como id, fecha de consulta, reservacion, pnr, estado y aerolinea.
malconguerra2 reclama ataque contra BT Travel Venezuela
El 16 de marzo de 2026, un actor de amenazas que utilizaba el alias malconguerra2 afirmó en DarkForums haber filtrado datos confidenciales atribuidos a BT Travel Venezuela. Posteriormente, informes públicos describieron una supuesta filtración de datos de BT Travel que involucraba a decenas de miles de clientes, pero no se encontró ninguna confirmación oficial de la empresa en las fuentes revisadas.
malconguerra2 reclama ataque contra Krece
El 4 de marzo de 2026, un actor de amenazas con el alias malconguerra2 afirmó en BreachForums haber filtrado aproximadamente 6 millones de registros confidenciales atribuidos a la aplicación venezolana Krece. Ese mismo dia (4 de marzo de 2026) Krece emitio una declaracion oficial confirmando un acceso no autorizado a parte de sus sistemas con exposición de datos de la empresa y de usuarios, aunque sostuvo que las credenciales de acceso y los datos de pago permanecieron intactos y que los servicios siguieron operando con normalidad (reportado por elDiario.com y prensaoriente.com.ve el 5 de marzo de 2026). El volumen de ~6 millones de registros sigue siendo un reclamo del actor/medios no validado de forma independiente.
malconguerra2 reclama ataque contra Fundación Escuela Venezolana de Planificación (FEVP)
El 24 de febrero de 2026, el actor de amenazas conocido como malconguerra2 afirmó haber comprometido a la Fundación Escuela Venezolana de Planificación (FEVP). El actor publicó los datos supuestamente robados en BreachForums. Según se informa, el conjunto de datos comprometido incluye una estructura similar a JSON que contiene información personal confidencial, como números de identificación (cédula), nombres, tipos de documentos y valores, así como direcciones de correo electrónico e indicadores de contacto de Telegram.
malconguerra2 reclama ataque contra Cashea
El 21 de febrero de 2026, el actor malconguerra2 afirmó en DarkForums haber publicado 46,5 GB de datos confidenciales de Cashea, incluyendo 79.006.942 registros transaccionales, registros de tiendas y datos de comercios aliados. Cashea confirmó oficialmente una exfiltración de datos asociada a usuarios y aliados comerciales del entorno Merchant Web, activa entre el 30 de enero y el 21 de febrero de 2026, atribuida al uso de credenciales válidas de una cuenta de empleado de un comercio aliado comprometida fuera de la plataforma y a controles insuficientes en APIs. La empresa afirmó que la información involucrada corresponde a datos operativos y transaccionales, como nombres, cédulas, teléfonos, órdenes e información de comercios; también indicó que no identificó compromiso de contraseñas de usuarios, credenciales internas administrativas, infraestructura cloud, claves privadas, secretos del sistema ni componentes financieros de procesamiento de pagos. El enlace DarkForums.ru agregado el 4 de julio de 2026 corresponde a un republicación/update del mismo dataset de febrero, no a un incidente separado.
malconguerra2 reclama publicación de 420GB de datos de las Fuerzas Armadas de Venezuela
El 23 de enero de 2026, Se registró un hilo de BreachForums atribuido a malconguerra2 que anunciaba un supuesto conjunto de datos de 420 GB relacionado con las fuerzas armadas de Venezuela. Una página de DarkForums de acceso público con el mismo título y fecha también nombra a malconguerra2 y enumera varios componentes militares como afectados, pero no se encontró ninguna confirmación oficial.
malconguerra2 reclama ataque contra Universidad Nacional Experimental de la Seguridad (UNES)
El 21 de enero de 2026, el actor de amenazas conocido como malconguerra2 se atribuyó la responsabilidad de una violación masiva de datos dirigida a la Universidad Nacional Experimental de la Seguridad (UNES) en Venezuela. El actor publicó en DarkForums, alegando la exfiltración de 1 TB de datos confidenciales, incluidos registros de estudiantes, diplomas y currículum vitae. La evidencia asociada con la filtración sugiere que los datos pueden provenir de copias de seguridad internas del servidor (C:\inetpub\wwwroot\admin\backup) que datan de diciembre de 2025.
malconguerra2 reclama ataque contra el Cuerpo de Investigaciones Científicas, Penales y Criminalísticas (CICPC)
El 20 de enero de 2026, un actor de amenazas que operaba bajo el alias "malconguerra2" publicó en BreachForums una recopilación de datos supuestamente pertenecientes al Cuerpo de Investigaciones Científicas, Penales y Criminalísticas (CICPC). Según los informes de inteligencia de la web oscura, el conjunto de datos filtrado contiene más de 22,6 millones de registros, con un tamaño total de 1,66 GB, e incluye una carpeta de fotografías. La naturaleza exacta de los datos comprometidos más allá de las fotografías aún no está clara.
malconguerra2 reclama ataque contra el Instituto Nacional de Transporte Terrestre (INTT) (500 GB)
El 16 de enero de 2026, un actor de amenazas conocido como malconguerra2 reclamó la publicación de aproximadamente 500 GB de datos atribuidos al Instituto Nacional de Transporte Terrestre (INTT) de Venezuela. El reporte disponible es limitado y no detalla los sistemas afectados ni el contenido de la muestra, por lo que el reclamo no ha sido confirmado de forma independiente.
malconguerra2 reclama publicación de 31,7 GB de datos de la Policía de Chacao
El 27 de diciembre de 2025, Se registró un hilo de DarkForums atribuido a malconguerra2 y titulado como un supuesto conjunto de datos de 31,7 GB de la Policía de Chacao con fecha del 25/12/2025. El informe local no expone contenidos de muestra, sistemas afectados ni corroboración pública más allá de la URL fuente del foro.
malconguerra2 reclama publicación de 207,5 GB de datos de la Policía Nacional Bolivariana
El 22 de diciembre de 2025, una publicacion pública de DarkForums atribuida a malconguerra2 anuncio un supuesto conjunto de datos de 207,5 GB asociado con la Policia Nacional Bolivariana (PNB). El hilo visible indica formatos JSON/PNG/PDF y "TOTAL JSON INFORMATION: 153.5K"; esa cifra se registra como cantidad de registros expuestos reclamada, no como numero confirmado de personas afectadas. No se encontro confirmación oficial.
malconguerra2 reclama ataque contra CPNB
El 18 de octubre de 2025, un actor de amenazas que utilizaba el alias malconguerra2 afirmó en DarkForums tener datos relacionados con el CPNB, identificado en el título del hilo como Cuerpo de Policía Nacional Bolivariana. La evidencia disponible respalda la existencia de un reclamo en el foro, pero no confirma la autenticidad, la fuente o el contenido de los supuestos datos.
malconguerra2 reclama ataque contra Cordialito
El 8 de octubre de 2025, un actor de amenazas que utilizaba el alias malconguerra2 afirmó en DarkForums haber filtrado datos asociados con Cordialito, descrito en el título del hilo como un conjunto de datos de una casa de apuestas con 423.000 líneas. La evidencia disponible respalda la existencia del reclamo, pero no confirma la autenticidad de la violación ni el contenido del supuesto conjunto de datos.
malconguerra2 reclama ataque contra Milicia Bolivariana de Venezuela
El 3 de octubre de 2025, un actor de amenazas que operaba bajo el alias 'malconguerra2' afirmó en un foro de la web oscura haber violado la Milicia Bolivariana de Venezuela (Milicia Bolivariana). El actor filtró una base de datos de 15,2 GB que contiene aproximadamente 163.500 registros, que supuestamente incluyen información confidencial de los miembros, como fotografías, documentos de identificación y detalles sobre el cuartel general militar.
malconguerra2 reclama ataque contra Fuerza Armada Nacional de Venezuela
El 28 de septiembre de 2025, un actor de amenazas que utilizaba el alias malconguerra2 afirmó en DarkForums tener datos relacionados con la Fuerza Armada Nacional de Venezuela y entidades relacionadas. La evidencia segura disponible respalda un reclamo del foro, pero no confirma la autenticidad de la violación, el método de extracción o el alcance de los supuestos datos.