Leak of confidential information Estimated start: Date confidence: Low

Presunta filtración de datos del Ejército Bolivariano atribuida a Valerie

Una supuesta filtración de más de un millón de registros vinculados a ejercito.mil.ve fue anunciada en un foro por una identidad llamada Valerie el 31 de julio de 2024. Un medio afirmó haber adquirido una copia y mostró una captura de 7-Zip con carpetas y nombres de CSV: indicó 82,8 MB para el archivo y la imagen mostró 284.355.254 bytes sin comprimir. También enumeró campos atribuidos a la base, pero no publicó el archivo, hash, filas de muestra, cadena de adquisición, método de conteo o validación del origen. Un informe de inteligencia registró de forma independiente la misma publicación y sus afirmaciones, sin autenticar los datos. Las otras noticias adjuntas cubren una campaña distinta de indisponibilidad de portales militares y no corroboran esta supuesta filtración.

Overview

Missing evidence

URL, cuenta, fecha completa, texto y captura archivada de la publicación primaria de Valeriehash y manifest del archivo, tamaño comprimido exacto y cadena de adquisiciónmuestra segura y reproducible que autentique campos, procedencia y relación con ejercito.mil.ve sin redistribuir datos personalesmétodo de conteo, deduplicación y diferencia entre filas, archivos y personaslogs o evidencia técnica de acceso inicial y vulnerabilidadesconfirmación o respuesta oficial del Ejército y alcance/remediación

Impact details

Valerie afirmó obtener más de un millón de registros y HackerDose dijo inspeccionar un archivo comprimido de 82,8 MB. Su captura muestra 284.355.254 bytes sin comprimir, carpetas y nombres de CSV, pero ninguna fila de datos personales visible. Sin archivo, hash, muestreo, deduplicación, procedencia o confirmación del Ejército, no se validaron número de registros, personas, confidencialidad ni exfiltración. La indisponibilidad web del 1 de agosto pertenece a otra campaña.

identificadores de usuario, según el reclamonombres y apellidos, según el reclamocorreos y direcciones, según el reclamounidades y códigos, según el reclamonombres de usuario, credenciales y contraseñas hash, según el reclamobase de datos asociada a ejercito.mil.ve, según el reclamo

Classification & severity

Category
Information content security
Subtype
Leak of confidential information
Confidence
Medium

Dos observadores documentan el reclamo y HackerDose muestra la estructura de un archivo que dijo adquirir. Sin hash, muestra reproducible, cadena de custodia, validación del sistema de origen o confirmación oficial, la filtración y confidencialidad permanecen alegadas.

Severity assessment

Information impact
Suspected
Critical service
Potential
Public confidence
Limited

Si la procedencia y escala fueran auténticas, el contenido atribuido al Ejército sería sensible. La captura demuestra únicamente que HackerDose visualizó una estructura de archivo presentada como venezolana; no establece sistema de origen, filas únicas, personas afectadas, uso adverso ni efecto operativo.

Data exfiltration· Claimed

Timeline

Claim

Una publicación de foro atribuida a Valerie afirmó haber vulnerado ejercito.mil.ve y obtenido más de un millón de registros militares y gubernamentales. No se recuperó la URL o captura original ni evidencia técnica del acceso; HackerDose publicó después una captura de un archivo atribuido a la filtración.

Evidence & sources

6 sources

Venezuelan Military Database Allegedly Leaked

Marco Rizal / HackerDose Aug 1, 2024
Primary Security research Source confidence: Medium

What this source supports

  • HackerDose reports a forum claim by an actor named Valerie against ejercito.mil.ve
  • the publisher says it acquired a copy for verification and describes an 82.8 MB file with more than one million records
  • a 7-Zip screenshot visibly shows an archive named VENEZUELA+MILITARY.7z, 15 selected folders, CSV filenames and 284,355,254 unpacked bytes
  • the article attributes user IDs, units, names, email, usernames and password fields to the dataset
  • the page does not expose the archive, hash, sample rows, acquisition chain, record-count method, technical intrusion evidence or official confirmation

Evidence limits

The publisher claims direct possession and shows a plausible archive structure, which is more than a bare actor post. It supplies no reproducible authentication, safe sample, hash, provenance or official/independent confirmation of source, completeness or count.

Relevance to this case

Strongest stored evidence for both the public Valerie claim and existence of an archive presented as military data; it does not establish that the archive came from an Ejército system.

全球数据泄露态势(2024年8月)

北京数字世界咨询有限公司 & 北京零零信安科技有限公司 / 发现报告 Aug 2, 2024
Corroborating Security research Source confidence: Medium

What this source supports

  • the Digital World Consulting and 0.zone monthly threat-intelligence report records a 31 July forum publication by Valerie concerning Venezuelan military data
  • the report reproduces the political statement and attributes more than one million military/government employee records and fields including name, email, address, credentials and passwords to the actor
  • the report describes monitoring approximately 100,000 open, deep-web, dark-web and anonymous-community sources through 0.zone
  • the accessible item does not expose the original forum URL, actor screenshot, sample or authentication and therefore corroborates observation of the claim rather than the dataset

Evidence limits

Professional monitoring context and a separate record of the forum claim. It repeats actor-supplied count/content and provides no independent dataset authentication.

Relevance to this case

Corroborates the actor name, 31 July claim date, target wording and claimed scale; does not corroborate acquisition, origin, uniqueness or accuracy of records.

Context Media report Source confidence: Medium

What this source supports

  • El Vigilante says its own check at about 10:00 on 1 August found ejercito.mil.ve among 11 unavailable sites while 13 others remained operational
  • the article and embedded posts concern Anonymous/Cyber Hunters availability claims across government sites
  • the page never mentions Valerie, a database, 82.8 MB, one million records or any listed data field
  • site unavailability does not establish intrusion or connect the separate availability campaign to the Valerie claim

Evidence limits

Useful direct observation of a later domain-availability condition, but no cause was measured and the article belongs to a different Anonymous/Cyber Hunters campaign.

Relevance to this case

Retained only to separate the later public-site outage from the data-leak claim. It supplies zero support for Valerie, archive provenance, record count or exposed fields.

Anonymous y Cyber Hunters derriban sitios de las Fuerzas Armadas de Venezuela

Ignacio Gómez Villaseñor / Publimetro México Aug 5, 2024
Context Media report Source confidence: Medium

What this source supports

  • Publimetro reports an Anonymous/Cyber Hunters claim that Army, Navy, Air Force, Defense Ministry and DGCIM sites were compromised or taken down during a broader campaign
  • the article separately repeats claims about more than 500 sites and the GhostSec modem allegation
  • it does not mention Valerie, a Venezuelan military database, 82.8 MB, one million records or any data field
  • the page provides no support linking the later availability campaign to this alleged leak

Evidence limits

Secondary reporting of a distinct multi-site availability campaign based principally on actor statements; it does not validate this data event.

Relevance to this case

Retained only as explicit context for a separate event affecting the same organization/domain family. It supplies zero support for the Valerie leak claim.

What this source supports

  • Existencia y contenido de esta afirmación pública relacionada. El post dice base del Ejército en foro, sin alias, tamaño o hilo original. Puede relacionarse con los avisos del 31 de julio/1 de agosto del registro, pero no se prueba mismo corpus. No se mezcla con el candidato del Ejército de 2023 o con defacement de portales.

Evidence limits

Publicación de una afirmación, no corroboración técnica independiente. No se ha demostrado fuente editorial original; coincidencia de campaña no prueba mismo evento o corpus. No se cambian fechas, víctimas, clasificación, estado o atribución del registro existente.

Relevance to this case

Fuente relacionada al evento existente. El post dice base del Ejército en foro, sin alias, tamaño o hilo original. Puede relacionarse con los avisos del 31 de julio/1 de agosto del registro, pero no se prueba mismo corpus. No se mezcla con el candidato del Ejército de 2023 o con defacement de portales.

Context Security research Source confidence: Low

What this source supports

  • DailyDarkWeb recoge un reclamo de foro de finales de julio de 2024 referido al Ejército venezolano.

Evidence limits

Referencia secundaria relacionada con el reclamo Valerie ya registrado. No prueba autenticidad de archivos, acceso ni impacto y no se asigna a otras ofertas militares por compartir país o entidad.

Relevance to this case

Añade la procedencia editorial del reclamo relacionado sin crear otro incidente ni elevar la confianza del hecho.