RegistroCiberVE
All incidents
unverified public data artifact Public report: Date confidence: Medium

Publicación de datos no autenticados atribuidos a la Fuerza Aérea venezolana

La publicación gratuita en el foro XSS de cuatro paquetes atribuidos a organismos venezolanos, incluido uno con supuestos datos sensibles de la Fuerza Aérea, fue reportada el 2 de agosto de 2024. La publicación se atribuyó a un usuario llamado SKY. El medio dijo haber visto documentos con datos de funcionarios, pero no publicó la fuente completa ni autenticó su procedencia, integridad, adquisición o relación específica con aviacion.mil.ve, la AMB o SIAMB. Indicó que ningún grupo se había atribuido la publicación y calificó de rumor una posible relación con Cyber Hunters/Anonymous. Dos fuentes del 5 de agosto documentan un reclamo distinto sobre páginas web militares; no corroboran este reporte de datos.

Overview

Missing evidence

paquete original del foro XSS y metadatos de publicaciónautenticación y cadena de custodia de los documentosconfirmación de que la fuente era AMB o aviacion.mil.vetelemetría o evidencia forense de acceso y extracciónconteo verificable de registros/personas y categorías de datosdeclaración oficial de la Aviación Militar Bolivariana

Impact details

TecMundo afirmó haber visto documentos con supuestos datos personales y laborales, pero el paquete original no fue recuperado ni autenticado y no se vinculó específicamente con AMB/aviacion.mil.ve. No se confirmaron extracción, registros o personas, credenciales, funciones, costo ni interrupción. La disponibilidad operacional permanece desconocida; no equivale a continuidad normal confirmada.

presuntos datos personales y laborales de funcionariospaquete XSS atribuido genéricamente a la Fuerza Aérea venezolana

Classification & severity

Category
Information content security
Subtype
unverified public data artifact
Confidence
Low

TecMundo reportó haber visto documentos publicados en XSS y atribuidos genéricamente a la Fuerza Aérea venezolana, pero no se recuperó el paquete ni se verificaron procedencia, relación específica con AMB, integridad, acceso, extracción o impacto.

Severity assessment

Medium
Information impact
Suspected

Un medio de seguridad dijo haber visto supuestos datos gubernamentales, lo que plantea riesgo potencial, pero no se verificaron origen AMB, autenticidad, volumen, sensibilidad exacta, personas, acceso o efecto operacional.

Data exfiltration· Claimed

Timeline

Publication

TecMundo informó que el usuario SKY publicó en XSS paquetes atribuidos a organismos venezolanos, incluida genéricamente la Fuerza Aérea. El medio dijo haber visto documentos, pero no autenticó su origen ni los vinculó específicamente con AMB, aviacion.mil.ve o SIAMB.

Evidence & sources

3 sources

Venezuela: novo vazamento envolve Inteligência, Força Aérea, Exército e mais

Felipe Payão / TecMundo Aug 2, 2024
Primary Media report Source confidence: Medium

What this source supports

  • TecMundo reports that XSS user SKY published four packages attributed to Venezuelan institutions, including the Venezuelan Air Force
  • the publisher says it saw documents containing alleged government-employee personal and work-related information
  • the article explicitly says no specific group had claimed responsibility and describes CyberHunters/Anonymous attribution as rumor
  • the source does not name aviacion.mil.ve, AMB or SIAMB and does not authenticate the dataset, source system, acquisition, integrity or impact

Evidence limits

TecMundo does not expose the complete forum artifact or authenticate provenance. It does not establish that the data came from AMB infrastructure, that access/extraction occurred as implied, or that Anonymous participated.

Relevance to this case

Strongest accessible source for a 2-Aug report involving data generically attributed to the Venezuelan Air Force; retain with an explicit uncertain mapping to the registered AMB victim.

@AnonymousVene10 afirmó haber “expropiado” cinco páginas militares, incluida aviacion.mil.ve

ANONYMOUS VENEZUELA / @AnonymousVene10 Aug 5, 2024
Context Threat actor claim Source confidence: Low

What this source supports

  • the visible post names aviacion.mil.ve among five military/government websites and says Anonymous had expropriated their pages
  • the post documents a distinct 5-Aug web-target claim
  • the post does not mention data publication, credentials, SIAMB, the TecMundo/XSS artifact, method, outage duration or operational impact

Evidence limits

The post is actor-controlled and does not prove even the web claim. More importantly for this row, it contains no data-leak or credential assertion and cannot corroborate the earlier XSS publication.

Relevance to this case

Retain only as context explaining why a distinct 5-Aug web claim became conflated with the 2-Aug Air Force data report.

Publimetro informó el reclamo de Anonymous y Cyber Hunters sobre páginas de las Fuerzas Armadas

Ignacio Gómez Villaseñor / Publimetro México Aug 5, 2024
Context Media report Source confidence: Medium

What this source supports

  • Publimetro reports a 5-Aug claim that Cyber Hunters and Anonymous compromised/took down military websites including la Aviación
  • the page concerns website availability/compromise wording in a later campaign
  • it does not identify or authenticate the 2-Aug XSS data package, aviacion.mil.ve as the source of data, credentials or SIAMB

Evidence limits

The article repeats actor claims about sites and provides no target telemetry. It does not substantiate a data publication and must not be treated as corroboration of TecMundo.

Relevance to this case

Retain only as context for the later web-claim conflation; not data-incident corroboration.