Threat actor

BlackHexBrotherHood

BlackHexBrotherHood / BlackHex Brotherhood es una identidad, canal o etiqueta pública vinculada a reclamos contra entidades venezolanas. Su relación con cada caso depende de la fuente específica y no implica atribución forense, control verificado del material ni una identidad común demostrada.

Incidents
5
High impact
0
First seen
Nov 5, 2025
Latest seen
Jul 20, 2026

Linked incidents

unverified data publication claim

Presunta obtención de documentos de INSOPESCA atribuida a @BlackHexBrother

La obtención de 64 GB de documentos escaneados del Instituto Socialista de la Pesca y Acuicultura (INSOPESCA) fue reclamada por @BlackHexBrother, con nombre mostrado HvckMvSoneria33, el 20 de julio de 2026 a las 23:15:49 de Venezuela, equivalentes al 21 a las 03:15:49 UTC. La cuenta afirmó haber hackeado la institución y publicado información sensible en Telegram. El post acredita la declaración y su fecha, sin autenticar operador, intrusión, documentos o publicación efectiva. El contenido del canal, sus archivos y las imágenes no fue verificado; no hay confirmación oficial o corroboración independiente de autenticidad, volumen, exfiltración o impacto. La señal de credenciales de septiembre tiene otro actor y descripción, sin vínculo establecido.

Instituto Socialista de la Pesca y Acuicultura (INSOPESCA)
unverified employee data publication claim

Presunta exfiltración de datos del MPPE atribuida a BlackHexBrotherHood

Un supuesto ataque al Ministerio del Poder Popular para la Educación (MPPE) y la exfiltración de 400.000 líneas de empleados fueron atribuidos a BlackHexBrotherHood en una alerta automatizada bajo validación. Se publicó el 20 de julio de 2026 a las 02:01:27 UTC, equivalentes al 19 a las 22:01:27 en Caracas. No se validaron acceso, extracción, cantidad, personas únicas, sistema, procedencia o adquisición. La diferencia respecto de los 392.286 registros de Educación reclamados en junio no prueba otro corpus o ataque ni aporta un vínculo para unirlos. Las demás entidades y países del resumen quedan fuera de este episodio; las noticias institucionales ordinarias no confirman o refutan la alegación.

Ministerio del Poder Popular para la Educación (MPPE)
unverified defacement or intrusion claim

Presunta intrusión y desfiguración del SENIAT

Una supuesta intrusión y anuncios de desfiguración del SENIAT fueron atribuidos a HvcKMvsoneria33/BlackHexBrotherhood en una publicación del 23 de noviembre de 2025 rotulada con fecha del 22. La alegación específica tiene baja confianza; no se confirmó acceso, alteración efectiva, impacto, host exacto o equivalencia de alias. La tarjeta histórica muestra rótulo SENIAT, un escudo SEBIN, texto genérico sobre un objetivo gob.ve y el identificador legible 1992343770801774729 de un post cuyo cuerpo no se recuperó. Esos elementos no autentican un objetivo exclusivo ni un sitio alterado. Una publicación pública distinta de cheo070777, fechada visiblemente el 22 de noviembre de 2025, alega ruptura de sistemas de registros mercantiles del SENIAT y de Seguros Sociales y divulgación de registros y nóminas; también menciona SEBIN, CICPC y PNB. Esa declaración contextualiza la pluralidad de objetivos, pero no verifica defacement, datos, autoría o continuidad con el original citado. No se abrieron enlaces de descarga, muestras o canales del actor. Los riesgos hipotéticos del monitor no se presentan como impactos observados. El 23 fecha la publicación del aviso; el 22 es fecha atribuida por el monitor y fecha visible de la republicación separada, no inicio confirmado de actividad. La posible relación con el registro gob.ve/SEBIN 92TxZfxke6BpxkvSSCdnU permanece sin demostrar; no se fusiona por compartir una referencia.

Servicio Nacional Integrado de Administración Aduanera y Tributaria (SENIAT)
unconfirmed database access claim

Presunta exposición de datos del TSJ asociada a BlackHexBrotherHood

La supuesta exposición de datos del TSJ de Venezuela fue insinuada por @cheo070777 en un post del 5 de noviembre de 2025 que decía “expuesto y vulnerable” y usaba #BlackHexBrotherHood. Sus dos imágenes muestran aparentemente nombres de órganos judiciales y rutas CSV bajo historico.tsj.gob.ve/dump/TEPUY, además de una herramienta que dice consultar tablas de una base TEPUY y volcar resultados a CSV. El post y las imágenes demuestran la existencia del reclamo y de artefactos visuales aparentes, pero no autentican el equipo, host, fecha de ejecución, origen, acceso, datos, extracción ni identidad del operador. No se localizaron archivos, hashes, telemetría, declaración del TSJ o corroboración independiente.

Tribunal Supremo de Justicia
unverified medical data publication claim

Presunta obtención de 15 GB de datos médicos del BCV atribuida a BlackHexBrotherHxxd

La presunta vulneración del BCV y obtención de 15 GB de datos médicos escaneados aparecen en un mensaje preservado dentro de una captura de monitoreo #9674 del 9 de agosto de 2026. Se ven etiquetas de partes bcv-clinica, cuyos tamaños no autentican el total o contenido. El monitor dice BlackHex BrotherHood y el mensaje visible usa BlackHexBrotherHxxd; no se demuestra equivalencia de alias. La alegación específica tiene confianza baja y no están verificados el Telegram restringido ni sus archivos o datos médicos. Otro reclamo, reportado el 10 de junio de 2025, atribuyó a Cypher404x 15 GB de datos médicos de empleados del BCV. La coincidencia no prueba corpus común o nuevo robo. La fecha de monitoreo no establece publicación original ni actividad, y la adquisición permanece desconocida.

Banco Central de Venezuela (BCV)