unverified public data artifact Reporte público: Confianza de la fecha: Media

Publicación de datos no autenticados atribuidos a la Fuerza Aérea venezolana

La publicación gratuita en el foro XSS de cuatro paquetes atribuidos a organismos venezolanos, incluido uno con supuestos datos sensibles de la Fuerza Aérea, fue reportada el 2 de agosto de 2024. La publicación se atribuyó a un usuario llamado SKY. El medio dijo haber visto documentos con datos de funcionarios, pero no publicó la fuente completa ni autenticó su procedencia, integridad, adquisición o relación específica con aviacion.mil.ve, la AMB o SIAMB. Indicó que ningún grupo se había atribuido la publicación y calificó de rumor una posible relación con Cyber Hunters/Anonymous. Dos fuentes del 5 de agosto documentan un reclamo distinto sobre páginas web militares; no corroboran este reporte de datos.

Resumen

Evidencia faltante

paquete original del foro XSS y metadatos de publicaciónautenticación y cadena de custodia de los documentosconfirmación de que la fuente era AMB o aviacion.mil.vetelemetría o evidencia forense de acceso y extracciónconteo verificable de registros/personas y categorías de datosdeclaración oficial de la Aviación Militar Bolivariana

Detalles del impacto

TecMundo afirmó haber visto documentos con supuestos datos personales y laborales, pero el paquete original no fue recuperado ni autenticado y no se vinculó específicamente con AMB/aviacion.mil.ve. No se confirmaron extracción, registros o personas, credenciales, funciones, costo ni interrupción. La disponibilidad operacional permanece desconocida; no equivale a continuidad normal confirmada.

presuntos datos personales y laborales de funcionariospaquete XSS atribuido genéricamente a la Fuerza Aérea venezolana

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
unverified public data artifact
Confianza
Baja

TecMundo reportó haber visto documentos publicados en XSS y atribuidos genéricamente a la Fuerza Aérea venezolana, pero no se recuperó el paquete ni se verificaron procedencia, relación específica con AMB, integridad, acceso, extracción o impacto.

Evaluación de severidad

Media
Impacto en la información
Presunto

Un medio de seguridad dijo haber visto supuestos datos gubernamentales, lo que plantea riesgo potencial, pero no se verificaron origen AMB, autenticidad, volumen, sensibilidad exacta, personas, acceso o efecto operacional.

Exfiltración de datos· Reclamada

Cronología

Publicación

TecMundo informó que el usuario SKY publicó en XSS paquetes atribuidos a organismos venezolanos, incluida genéricamente la Fuerza Aérea. El medio dijo haber visto documentos, pero no autenticó su origen ni los vinculó específicamente con AMB, aviacion.mil.ve o SIAMB.

Evidencia y fuentes

3 fuentes
Primaria Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • TecMundo reports that XSS user SKY published four packages attributed to Venezuelan institutions, including the Venezuelan Air Force
  • the publisher says it saw documents containing alleged government-employee personal and work-related information
  • the article explicitly says no specific group had claimed responsibility and describes CyberHunters/Anonymous attribution as rumor
  • the source does not name aviacion.mil.ve, AMB or SIAMB and does not authenticate the dataset, source system, acquisition, integrity or impact

Límites de la evidencia

TecMundo does not expose the complete forum artifact or authenticate provenance. It does not establish that the data came from AMB infrastructure, that access/extraction occurred as implied, or that Anonymous participated.

Relación con el caso

Strongest accessible source for a 2-Aug report involving data generically attributed to the Venezuelan Air Force; retain with an explicit uncertain mapping to the registered AMB victim.

Contexto Reivindicación del actor Confianza de la fuente: Baja

Qué respalda esta fuente

  • the visible post names aviacion.mil.ve among five military/government websites and says Anonymous had expropriated their pages
  • the post documents a distinct 5-Aug web-target claim
  • the post does not mention data publication, credentials, SIAMB, the TecMundo/XSS artifact, method, outage duration or operational impact

Límites de la evidencia

The post is actor-controlled and does not prove even the web claim. More importantly for this row, it contains no data-leak or credential assertion and cannot corroborate the earlier XSS publication.

Relación con el caso

Retain only as context explaining why a distinct 5-Aug web claim became conflated with the 2-Aug Air Force data report.

Contexto Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • Publimetro reports a 5-Aug claim that Cyber Hunters and Anonymous compromised/took down military websites including la Aviación
  • the page concerns website availability/compromise wording in a later campaign
  • it does not identify or authenticate the 2-Aug XSS data package, aviacion.mil.ve as the source of data, credentials or SIAMB

Límites de la evidencia

The article repeats actor claims about sites and provides no target telemetry. It does not substantiate a data publication and must not be treated as corroboration of TecMundo.

Relación con el caso

Retain only as context for the later web-claim conflation; not data-incident corroboration.