malconguerra2
malconguerra2 is a forum user identified in multiple data breach claims targeting Venezuelan organizations, including government records.
- Incidents
- 28
- High impact
- 1
- First seen
- Sep 29, 2025
- Latest seen
- Oct 13, 2026
Linked incidents
Alleged offer of KFC Venezuela data attributed to malconguerra2
Alleged offer of data attributed to KFC Venezuela, announced under the alias malconguerra2 and recorded by VECERT as case #12367 on October 13, 2026. The author claims 1,542,021 records in JSON and 17.5 GB; those figures and the origin of the data have not been authenticated. The linked thread displays the same alias and the declared date 13/10/2026, without a retrieved absolute time. Unauthorized access, extraction, an actual sale or impact have not been established. The date documents the announcement and monitoring, without dating an intrusion. Its relationship to the KFC claims from October 2025 and July 2026 remains unresolved; this record does not establish a third independent attack.
Presunta exposición de datos de la Alcaldía del Municipio Crespo
La presunta exposición de una colección de 22 GB atribuida a la Alcaldía Bolivariana del Municipio Crespo (Lara) fue reportada el 3 de octubre de 2026, con 248.495 objetos JSON y 52.753 PDF alegados. La publicación suma 301.248 objetos, no personas, y describe información tributaria y vehicular y documentos municipales. El post y una imagen pública documentan la difusión de esa alegación; no establecen acceso no autorizado, autenticidad, origen, volumen, exfiltración ni personas afectadas. Una imagen pública muestra campos personales tapados; el contenido del segundo adjunto no está verificado.
Presunta exposición de datos de Guaicaipuro atribuida a malconguerra2
Una supuesta exposición de datos del Municipio Guaicaipuro fue atribuida a malconguerra2 en una publicación del 14 de septiembre de 2026: alegaba cerca de 50 GB, 42.809 JSON y 141.440 PDF con datos personales, tributarios, vehiculares y certificados municipales. La publicación indicó que el reclamo, el conteo, la autenticidad y el alcance no habían sido verificados independientemente. Un listado global de reclamos no confirmados publicado el mismo día nombra a Guaicaipuro y malconguera2; es monitoreo dependiente, no corroboración. No se recuperó el post original del foro ni confirmación del municipio/SATGUAICA, CERT, regulador o prensa independiente. El sitio oficial confirma que SATGUAICA es la superintendencia tributaria municipal, pero esa identidad no verifica el ataque. La fecha del post fecha el anuncio, no el acceso. La discrepancia visual documentada entre 142K en una cabecera y 184K/184.249 en el texto/conteo no se resuelve; volumen, corpus, origen y acceso siguen desconocidos.
Presunta obtención de fotografías del Ministerio de Cultura atribuida a malconguerra2
Una presunta obtención de 26.360 fotografías JPG, con 4,7 GB, del Ministerio del Poder Popular para la Cultura fue atribuida a malconguerra2 en alertas del 7 de septiembre de 2026. Las dos publicaciones describen el mismo reclamo de foro; la primera precede a la segunda por cinco minutos y 39 segundos y declara desconocidos el repositorio y el acceso, sin intrusión individual confirmada. Un resumen periodístico cita esa misma alerta, sin corroboración propia. Las alertas y la vista previa que mencionan no autentican fotos, origen, sistema, adquisición, filtración efectiva o número de personas.
Presunta divulgación de una base actualizada atribuida al SAIME
Un supuesto conjunto actualizado del SAIME fue anunciado el 21 de agosto de 2026 a las 15:18:23 UTC, con 32.647.087 registros V- y 2.331.247 E- en TXT y JSON. Cantidades, tamaños y categorías son afirmaciones no autenticadas. La cabecera preservada muestra SENIAT fuera, SAIME dentro y 28/08/2026, posterior al post. Estas contradicciones no se corrigen por inferencia ni se convierten en fecha de actividad. MonThreat repitió las mismas particiones el 24 de agosto y atribuyó ambas autoridades; su interpretación no resuelve el origen. La divulgación es un solo reclamo atribuido e incierto; no establece una intrusión nueva, dos víctimas separadas o continuidad con enero, mayo o el anuncio anterior de extranjeros. No se abrieron muestras, archivos o imágenes con filas personales.
Presunta extracción y venta de registros de extranjeros del SAIME
Una supuesta extracción, publicación y venta de 935.791 registros E- del SAIME fue atribuida a malconguerra2 en una alerta preventiva y no confirmada del 5 de agosto de 2026 a las 23:05:45 UTC. DDW repitió el anuncio el 6 de agosto y declaró que no estaba verificado. Undercode cita ese mismo post de DDW y no aporta validación técnica. Los campos, cantidad y marcas de consulta son afirmaciones de los publicadores: no establecen registros genuinos, personas únicas o fecha de adquisición. VECERT describe 187 MB como un archivo de muestra de 10.000 registros; DDW lo describe como archivo anunciado. No se unifican esos tamaños ni se convierte la recomendación sobre API en vector observado. El episodio alegado sigue siendo incierto y la posible redistribución permanece sin resolver; no se separa cada publicación ni se demuestra relación con Hecatombe, Patria, Bolipuertos o el conjunto posterior. No se abrieron imágenes, muestras o archivos.
Presunta venta de datos de timbres fiscales atribuida a malconguerra2
Una supuesta venta de datos de infraestructura de timbres fiscales de Venezuela fue anunciada por malconguerra2 en un foro a medianoche del 4 de julio de 2026. El hilo menciona a Miranda y SIARTEC/Carabobo y contiene extensos bloques JSON aparentes con perfiles, credenciales, referencias bancarias y trazabilidad de timbres/pagos; no se reproducen valores personales. El título del hilo alega 1,5 millones de registros y consigna 3 de julio, mientras la publicación visible es del día 4. Una alerta no confirmada fue citada por OIHEC con un comentario ajeno al incidente. No se validaron la identidad exacta del sistema, autenticidad, procedencia, corpus, escala, acceso, exfiltración, venta o impacto.
Presunta divulgación de datos de SIVERC atribuida a malconguerra2
La supuesta divulgación de documentos y registros de SIVERC, plataforma del Instituto Nacional de Higiene Rafael Rangel para registro y control de medicamentos y productos sanitarios, fue reivindicada por malconguerra2 el 22 de junio de 2026. El hilo alega 121 GB, más de 85 mil documentos y 22.860 registros históricos de productos; contiene extensos registros JSON y una composición de documentos personales, bancarios, fiscales y regulatorios aparentes, cuyos valores no se reproducen. Otra publicación difundió el mismo reclamo con tres capturas parcialmente difuminadas. No se validaron autenticidad, procedencia, escala, acceso, exfiltración, vector o efecto operacional.
Presunta filtración de 58.153 registros de SUNACOOP atribuida a malconguerra2
La presunta filtración de 58.153 registros confidenciales de SUNACOOP fue anunciada por malconguerra2 en un foro el 2 de junio de 2026. El post contiene registros JSON aparentes con nombres, contacto y ubicación o dirección. Una publicación secundaria del mismo día repitió las categorías y redondeó la cifra a 58,2 mil; otra del 3 de junio describió el conjunto como ofrecido en Telegram y expresamente no verificado. Ambas dependen del mismo reclamo y no autentican el conjunto. No se encontró confirmación de SUNACOOP, corpus completo preservado, hash, cadena de custodia, prueba del origen, método de acceso, exfiltración o efecto operacional. La autenticidad, procedencia, escala e impacto permanecen sin confirmar.
Presunta divulgación de datos del SENIAT atribuida a malconguerra2
La presunta divulgación gratuita de una base de datos del SENIAT fue reclamada por malconguerra2 en DarkForums el 1 de junio de 2026, con 30 GB y 24 millones de registros de 2025-2026 alegados. El cuerpo recuperable contiene dos bloques JSON extensos con registros tributarios aparentes y campos de identidad, contacto, domicilio y registro empresarial; sus valores personales no se reproducen aquí. Un resumen diario repitió el 2 de junio el reclamo, las cifras y categorías, sin validación independiente. No se encontró confirmación del SENIAT, corpus completo preservado, hash, cadena de custodia, prueba del origen, método de acceso, exfiltración o efecto operacional. El registro documenta una publicación con registros aparentes, no autenticidad, procedencia, escala, acceso, exfiltración o impacto confirmados.
Presunta oferta de datos de conductores de Ridery atribuida a malconguerra2
Una supuesta oferta de datos de conductores de Ridery fue publicada por malconguerra2 en un foro el 14 de mayo de 2026, con crédito ambiguo a Sp33dM4x y 11.929 registros alegados en JSON/JPG. El hilo contiene varios registros aparentes con campos de identidad, contacto, dirección, fotografía y vehículo; no se reproducen sus valores. La descarga está oculta tras registro y no pudo examinarse. Diario Versión Final repitió el reclamo y señaló que Ridery no lo había confirmado. No se encontró conjunto completo preservado, hash, procedencia, validación independiente, evidencia forense, vector ni efecto operacional. El registro documenta la publicación y una muestra aparente, no la autenticidad, escala, acceso o exfiltración.
Presunta filtración de datos de MRW Venezuela atribuida a malconguerra2
La presunta filtración de datos de MRW Venezuela fue reclamada por malconguerra2 en DarkForums el 15 de abril de 2026. El hilo muestra muestras aparentes de historiales de envío y registros de agencias con nombres, documentos, teléfonos, correos, direcciones, coordenadas, datos de ruta y costos; el registro no reproduce esos datos personales. El autor atribuye al conjunto 7.697.654 historiales, 390 agencias, 10 GB y formatos JSON/XLS. Un monitor y otra publicación difundieron el reclamo el 14 de abril. No se encontró confirmación de MRW, análisis forense ni validación independiente de la autenticidad, procedencia, integridad, tamaño o adquisición del conjunto. El enlace de muestra ya indicaba vencimiento el 23 de marzo, antes de la publicación visible del foro.
Presunta divulgación de datos de plataformas de rifas por malconguerra2
La presunta divulgación de datos de plataformas venezolanas de rifas fue reivindicada por malconguerra2 en una publicación del 4 de abril de 2026 cuyo título alude al día 3. Alega un conjunto JSON de 15 GB y 26.588.178 registros de rifas y pagos. Muestra datos aparentes y una imagen promocional con seis marcas, sin identificar de forma verificable a los responsables legales de los sistemas. El enlace de muestra había vencido el 23 de marzo y usuarios indicaron que no funcionaba. No se confirmaron origen, autenticidad, cifras, relación con CONALOT, acceso, exfiltración, personas afectadas o impacto; las marcas no prueban seis intrusiones.
Presunta exposición de datos de QuoVadis atribuida a malconguerra2
La presunta exposición de datos de QuoVadis Venezuela fue atribuida a malconguerra2 en una alerta de monitoreo del 17 de marzo de 2026. El hilo del actor, publicado el 18 de marzo y todavía visible en DarkForums, incluye texto con muestras aparentes de reservas, agencias, agentes y clientes y afirma más de 43.000 registros, incluidos 23.362 clientes, y unos 100 MB. Las muestras contienen datos personales aparentes, pero no se obtuvo cadena de custodia, autenticación de su origen, prueba de acceso o extracción, validación forense ni confirmación de QuoVadis. Tres publicaciones posteriores dependen de la misma alerta y no aportan validación técnica independiente.
Presunta exposición de datos de BT Travel atribuida a malconguerra2
Una supuesta exposición de datos de BT Travel Venezuela atribuida a malconguerra2 fue anunciada en una alerta del 16 de marzo de 2026. El hilo del actor, publicado el 17 de marzo y todavía visible en DarkForums, incluye texto con muestras aparentes de reservas, agencias, agentes y clientes y afirma un archivo de 1 GB con 56.879 clientes; su título dice «90K», cifra que no coincide con los componentes enumerados. Las muestras contienen datos personales aparentes, pero no se obtuvo cadena de custodia, autenticación de su origen, prueba de acceso o extracción, validación forense ni confirmación de BT Travel. CriptoNoticias y DiarioBitcoin repiten la alerta y no aportan una validación independiente.
Acceso no autorizado y exposición limitada de datos de Krece
El acceso no autorizado a parte de los sistemas de Krece y la exposición de ciertos datos de la empresa y de usuarios fueron confirmados por la compañía, que dijo haberlos detectado la tarde del 4 de marzo de 2026, según su comunicado reproducido por un medio. Ese día también circuló un reclamo atribuido a malconguerra2 sobre aproximadamente seis millones de registros, 147 MB y varios tipos de registros. Krece afirmó que ninguna contraseña, credencial de acceso o dato de pago fue expuesto, que activó contención y una auditoría, y que sus servicios continuaron con normalidad. La empresa no confirmó los seis millones, el desglose, la autenticidad o procedencia de las muestras, el número de personas, el vector ni una exfiltración completa.
Presunta filtración de datos de la FEVP atribuida a malconguerra2
La presunta filtración de datos de la Fundación Escuela Venezolana de Planificación (FEVP), atribuida a malconguerra2 en un reclamo fechado el 24 de febrero de 2026, fue reportada por un monitor el 25 de febrero: un supuesto archivo JSON comprimido de 217 MB con unos 315.000 registros, campos personales aparentes y una muestra alegada de 6.500 registros. Un post exacto anterior de la misma cuenta, publicado el 20 de febrero, muestra otro reclamo atribuido a GordonFreeman por 320.000 registros y campos parcialmente distintos. Dos publicaciones posteriores repiten el reclamo de 315.000 desde el mismo monitor. No se recuperó el foro original, cadena de custodia, muestra autenticada, confirmación de FEVP ni validación técnica; no puede establecerse si los dos reclamos describen el mismo conjunto, ni confirmar procedencia, conteo, actor, acceso o exfiltración.
Exfiltración confirmada de datos de Merchant Web de Cashea
Un actor externo exfiltró datos de Merchant Web de Cashea, según la empresa, entre el 30 de enero y el 21 de febrero de 2026 mediante credenciales válidas de una cuenta de empleado de un comercio aliado comprometida fuera de Cashea, consultas automatizadas y controles insuficientes de autenticación/autorización de API, limitación de tasas y duración de tokens. La empresa confirmó exposición de nombres, cédulas, teléfonos, órdenes y datos operativos de comercios, y negó compromiso de contraseñas, credenciales administrativas o de infraestructura, claves privadas, secretos, infraestructura cloud, sistemas financieros o procesamiento de pagos. malconguerra2 publicó en DarkForums muestras aparentes y alegó 46,5 GB y 79.006.942 registros; el foro y dos posts X exactos confirman la publicación del reclamo, no la autenticidad, completitud o conteo del conjunto. La entrada del 8 de mayo es una republicación del mismo reclamo, no otro incidente.
Presunta divulgación de datos de la FANB atribuida a malconguerra2 con unos 420 GB alegados
La presunta divulgación de una colección atribuida a CEOFANB, Ejército, Armada, Aviación, Guardia Nacional y Milicia fue reclamada por malconguerra2 el 23 de enero de 2026, con 140 GB comprimidos, unos 420 GB expandidos y 351.309 carpetas alegados. Un monitor difundió una alegación expresa de robo de sistemas militares internos, sin establecer método o fecha de adquisición. El origen, acceso, cifras e impacto no están autenticados y no se demuestra otra intrusión independiente. El texto presenta una actualización, repite categorías de personal y familiares de septiembre e incluye Milicia, objeto de un hilo de octubre. No se estableció si corresponde a una reedición, ampliación o colección independiente. Las cifras no representan volúmenes adicionales verificados, ni las seis entidades nombradas demuestran seis intrusiones. No existe una declaración verificable de procedencia o versiones y el origen exacto sigue restringido.
Presunta venta de datos del CICPC atribuida a malconguerra2
La presunta venta de datos del Cuerpo de Investigaciones Científicas, Penales y Criminalísticas (CICPC), atribuida a malconguerra2, figuró en un resumen diario de monitoreo publicado el 21 de enero de 2026. La entrada afirma 22.618.000 registros, 1,66 GB y campos de nombre, sexo y teléfono, pero no enlaza la publicación original ni muestra una muestra específica del CICPC. El resumen advierte que su sistema no evalúa ni prueba la autenticidad de la información monitorizada. No se establecieron publicación en BreachForums, carpeta de fotografías, origen, acceso, exfiltración, volumen, personas afectadas o impacto; tampoco se encontró confirmación oficial o técnica independiente.
Presunta oferta de 500 GB de documentos del INTT atribuida a malconguerra2
La presunta oferta de documentos del Instituto Nacional de Transporte Terrestre (INTT) fue publicada por malconguerra2 en DarkForums el 17 de enero de 2026. El hilo afirma 500 GB, 546.743 PDF, 120 GB en JPG y campos personales/médicos, pero el enlace de muestra está oculto. Su única imagen abierta es un folleto público genérico de la licencia. El 19 de enero, un resumen de monitoreo repitió el reclamo y mostró cuatro imágenes que aparentan ser licencias con datos personales visibles, mientras advierte expresamente que no evalúa ni prueba la autenticidad. No se encontró confirmación del INTT, cadena de custodia, validación del origen, conteo verificable, evidencia técnica de acceso/exfiltración ni impacto en servicios.
Presunta oferta de 1 TB de datos de la UNES
Una supuesta oferta de 1 TB de datos de la Universidad Nacional Experimental de la Seguridad (UNES), atribuida a malconguerra2 y fechada el 27 de diciembre de 2025, fue indexada el 29 de diciembre. Un hilo del foro original titulado con fecha 21 de enero de 2026 no pudo recuperarse. El 2 de julio de 2026, otro foro publicó un hilo con ese título y repitió categorías, conteos de carpetas y 1 TB; su muestra estaba bloqueada. De sus cuatro imágenes, dos son institucionales, una aparenta ser un montaje de documentos/datos y otra un panel que muestra la ruta C:\inetpub\wwwroot\admin\backup\2025-12-16. Las imágenes no aportan cadena de custodia ni demuestran que el material sea auténtico, proceda de UNES o refleje acceso/exfiltración. No se encontró confirmación de UNES, peritaje, personas afectadas o impacto operativo. Las publicaciones parecen relacionadas con el mismo conjunto alegado, no incidentes distintos.
Presunta filtración de datos de la Policía de Chacao atribuida a malconguerra2
Una supuesta filtración de 31,7 GB de la Policía de Chacao fue reivindicada por malconguerra2 en un foro el 27 de diciembre de 2025. El hilo alega información confidencial, fotos de perfiles, firmas, multas, datos personales, códigos QR, teléfonos y correos en PNG, XLSX y PDF. Tres imágenes públicas muestran dos referencias institucionales genéricas y un montaje con aparentes retratos, formularios, firmas, un vehículo y una hoja tabular; la URL de muestra está oculta tras registro y no fue examinada. Las imágenes aparentes, el corpus, volumen, autenticidad, procedencia institucional, acceso, exfiltración e impacto no están validados oficial o independientemente.
Presunta divulgación de 207,5 GB de datos de la PNB atribuida a malconguerra2
La presunta divulgación de información de personal policial y familiares de la PNB/CPNB fue reclamada por malconguerra2 en DarkForums el 22 de diciembre de 2025. El hilo alega 207,5 GB comprimidos, 153,5K de «información JSON», sin unidad de recuento validada y archivos JSON, PNG y PDF; dos imágenes visibles muestran un emblema y un montaje con aparentes fotografías/documentos y listados de archivos. La descarga está oculta tras registro y su contenido no está verificado. Las muestras aparentes, volumen, conteo, autenticidad, procedencia institucional, acceso, exfiltración e impacto no están validados oficial o independientemente.
Presunta divulgación de 62 GB de datos del CPNB atribuida a malconguerra2
La presunta divulgación de datos del CPNB fue reclamada por malconguerra2 en DarkForums el 18 de octubre de 2025: información completa, fotografías civiles y de funcionarios, documentos PDF académicos y de parentesco, formatos CSV/PNG/PDF, 62 GB comprimidos y 102.000 líneas. La publicación muestra un emblema policial y un montaje de cinco aparentes retratos de personal uniformado, pero el enlace de descarga permanece oculto tras registro; un usuario informó el 8 de noviembre que el enlace estaba caído. El contenido del archivo no está verificado; tampoco se validaron autenticidad, volumen, origen en el CPNB, acceso, exfiltración, personas afectadas o impacto.
Presunta divulgación de datos de Cordialito atribuida a malconguerra2
La presunta divulgación de datos de Cordialito fue reclamada por malconguerra2 en DarkForums el 9 de octubre de 2025, con 423.000 líneas y 110 MB en CSV alegados. El post enumera campos de identidad, contacto, cuenta y acceso, y muestra la marca, una pieza publicitaria y una captura con filas aparentes que incluyen información personal y credenciales. El enlace a la supuesta muestra completa permanece oculto tras registro/inicio de sesión y un participante indicó después que estaba roto. No se verificaron la autenticidad o procedencia de la captura, el archivo completo, el recuento, el acceso, la extracción ni el impacto.
Presunta divulgación de datos de la Milicia Bolivariana atribuida a malconguerra2
La presunta divulgación de información de la Milicia Bolivariana fue reclamada por malconguerra2 el 3 de octubre de 2025: fotografías, nombres, identificaciones, documentos y sedes militares, con 163.500 integrantes y 15,2 GB en TXT/JPG alegados. Tiene baja confianza y no confirma origen, adquisición, autenticidad, cantidades o impacto. UPDATED no identifica una edición previa. La colección militar de enero del mismo publicador incluye Milicia, pero ningún texto disponible establece igualdad de corpus o una adquisición distinta; esa continuidad permanece incierta. El hilo militar de septiembre nombra otras cuatro ramas sin identificar una colección Milicia. Una publicación de septiembre describió otro reclamo anónimo de 160.000 registros sin enlazar actor u origen, por lo que sus cifras y alegación de robo no se transfieren a octubre. Las publicaciones no demuestran intrusiones técnicamente independientes ni identidad de corpus.
Presunta divulgación de datos de la FANB atribuida a malconguerra2
La supuesta divulgación de una colección de datos del Ejército, Guardia Nacional, Aviación y Armada, con una etiqueta adicional de fotos CICPC, fue reivindicada por malconguerra2 el 29 de septiembre de 2025. El texto se rotula actualización del 27 y alega fotografías, firmas, huellas y relaciones familiares, formatos JSON/TXT/PNG/JPG/BMP, unos 250 GB comprimidos y 400 GB expandidos, 280.000 titulares y la cadena ambigua «32,251.561 LINES». La divulgación alegada tiene baja confianza, sin origen, cifras, acceso o impacto validados; el relato no permite contar un ataque por institución. La etiqueta UPDATE DATA no identifica una adquisición original o un precursor. Las publicaciones posteriores del mismo publicador dejan continuidad incierta, sin establecer otro acceso o corpus idénticos; no se fusionan las fichas. La alegación de robo de VECERT en enero no se transfiere a septiembre. El contenido histórico preservado no permite autenticar las muestras o el conjunto completo.