RegistroCiberVE
Todos los incidentes
unconfirmed actor claim Reporte público: Confianza de la fecha: Baja

Presunta venta de datos del CICPC atribuida a malconguerra2

La presunta venta de datos del Cuerpo de Investigaciones Científicas, Penales y Criminalísticas (CICPC), atribuida a malconguerra2, figuró en un resumen diario de monitoreo publicado el 21 de enero de 2026. La entrada afirma 22.618.000 registros, 1,66 GB y campos de nombre, sexo y teléfono, pero no enlaza la publicación original ni muestra una muestra específica del CICPC. El resumen advierte que su sistema no evalúa ni prueba la autenticidad de la información monitorizada. No se establecieron publicación en BreachForums, carpeta de fotografías, origen, acceso, exfiltración, volumen, personas afectadas o impacto; tampoco se encontró confirmación oficial o técnica independiente.

Resumen

Evidencia faltante

publicación primaria del actor o URL exacta del foromuestra específica del CICPC con cadena de custodia, hashes y procedenciavalidación independiente del conteo, volumen y camposevidencia técnica del acceso o exfiltraciónsistemas y personas realmente afectadosdeclaración o notificación oficial del CICPC

Detalles del impacto

0.zone repite una alegación de 22.618.000 registros, 1,66 GB y campos de nombre, sexo y teléfono. No hay muestra específica, origen, conteo, autenticidad, acceso o exfiltración validados; la carpeta de fotografías no aparece en la fuente. No se confirmó impacto en datos, personas, sistemas o servicios. La interrupción o continuidad del servicio no quedó establecida; la disponibilidad se conserva como desconocida.

Clasificación y severidad

Categoría
Indeterminado
Subtipo
unconfirmed actor claim
Confianza
Baja

La única fuente es un resumen de monitoreo que reproduce una supuesta oferta y renuncia a validar autenticidad; no demuestra acceso, filtración ni datos del CICPC.

Evaluación de severidad

La fuente describe un volumen potencialmente sensible pero no autentica ningún dato o impacto; la gravedad real no puede establecerse.

Exfiltración de datos· Reclamada

Cronología

Divulgación

0.zone publicó una entrada de monitoreo que atribuía a malconguerra2 la oferta de supuestos datos del CICPC; no enlazó el post original ni autenticó el material.

Evidencia y fuentes

3 fuentes

0.zone issue 830 — monitored sale claim concerning alleged CICPC data

0.zone / ZeroZero Information Security 21 ene. 2026
Corroborante Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • 0.zone published a monitored entry attributing an alleged CICPC data sale to malconguerra2
  • entry alleges 22,618,000 records, 1.66 GB and name, gender and mobile-number fields
  • page expressly says 0.zone does not judge or test authenticity

Límites de la evidencia

Secondary monitoring entry with no original forum URL, target-specific image/sample, archive, chain of custody, technical validation or victim confirmation. The page expressly disclaims authenticity testing. Its Hunter Biden feature images are unrelated to the CICPC list entry.

Relación con el caso

Sole evidence that 0.zone circulated the actor/data-sale allegation; it does not confirm the underlying incident or figures.

VECERT: fichas históricas relacionadas #2669

VECERT Analyzer
Contexto Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • VECERT mostró CASE #2669: «(CICPC) Scientific, Criminal», alias malconguerra2, monitor 2026-01-20.

Límites de la evidencia

Relación de contexto; no se prueba igualdad de corpus o publicación salvo que lo precise la traza. La metadata no valida las cifras ni la actividad.

Relación con el caso

Conserva la referencia y sus límites para revisar el reclamo; no acredita acceso, origen de datos o impacto.

Referencia de origen mostrada por VECERT para CASE #2669

Host breachforums.bf
Contexto Otro Confianza de la fuente: Baja

Qué respalda esta fuente

  • VECERT enlazó esta URL como origen de la ficha; se preserva la procedencia del enlace, sin afirmar identidad de corpus.

Límites de la evidencia

No se recuperó el cuerpo original. El slug, su cifra y su fecha no validan contenido o actividad; no constituye corroboración independiente.

Relación con el caso

Conserva la referencia y sus límites para revisar el reclamo; no acredita acceso, origen de datos o impacto.