Cypher404x
Cypher404x is a forum actor identified in the VCert incident log and in associated open-source links.
- Incidents
- 2
- High impact
- 1
- First seen
- Apr 27, 2025
- Latest seen
- Jun 10, 2025
Linked incidents
Presunta filtración de datos médicos de empleados del BCV atribuida a Cypher404x
La presunta filtración de 15 GB de datos médicos de empleados del Banco Central de Venezuela fue atribuida a Cypher404x en un reporte de monitoreo del 10 de junio de 2025. El texto público menciona citas médicas, identificaciones, tarjetas gubernamentales y documentos de tratamiento, pero no reproduce datos personales. El reporte describe un post en un foro de la dark web, sin identificarlo ni enlazarlo en la parte pública; el contenido ampliado requiere suscripción. El reporte acredita la publicación de esa alegación, sin confirmar acceso no autorizado, exfiltración o autenticidad de datos. No se encontró confirmación oficial ni análisis técnico independiente. El reclamo monitoreado en agosto de 2026 comparte objetivo, categoría médica y volumen reclamado; su actor y fecha de monitoreo son distintos, pero no hay evidencia de corpus distinto ni de una intrusión nueva.
Exposición de datos de usuarios de Movistar con origen no confirmado
Una supuesta oferta de una base de clientes de Movistar Venezuela fue atribuida al usuario Cypher404x en un anuncio de foro difundido el 27 de abril de 2025. El 28 de abril se habría divulgado una muestra de 1.000 registros y el 29 de abril un archivo con más de cuatro millones de registros correspondientes a por lo menos 3.250.000 personas. VE sin Filtro verificó de forma independiente que la información publicada correspondía a usuarios de Movistar y observó cédula, nombre completo, ciudad y número telefónico, pero no pudo corroborar que proviniera directamente de Movistar o de otra fuente. El monitor inicial reclamó entre 5 y 10 millones de registros y campos adicionales; esas cifras y campos no fueron validados por VE sin Filtro y no se almacenan como conteos confirmados. No se confirmaron intrusión, método de acceso, exfiltración desde sistemas de Movistar, identidad real del publicador, integridad total del conjunto ni consecuencias observadas. VE sin Filtro aclaró que no se expusieron contraseñas, hashes ni contenido de comunicaciones.