RegistroCiberVE
Todos los incidentes
unconfirmed actor claim Reporte público: Confianza de la fecha: Baja

Presunta divulgación de datos de empleados de PDVSA atribuida a GordonFreeman

La presunta divulgación de aproximadamente 10.000 registros de empleados de PDVSA fue atribuida a un reclamo de GordonFreeman en un reporte del 22 de abril de 2026. El artículo enumera como alegados nombres, identificadores, RIF, usuarios, correos, teléfonos e indicadores de restablecimiento de contraseñas, y reproduce dos capturas de un foro: la primera muestra el alias, el título y un logotipo; la segunda presenta el texto del reclamo y una prueba de concepto completamente difuminada. El texto afirma que la extracción provino de una vulnerabilidad crítica en una entidad estatal venezolana, sin identificar el sistema o la vulnerabilidad. Una segunda nota republicó el mismo reporte y reconoce expresamente esa dependencia. No se recuperó el hilo original, muestra legible, archivo, hash, confirmación de PDVSA, vector verificable ni análisis forense que valide autenticidad, procedencia, volumen, exfiltración o impacto.

Resumen

Evidencia faltante

hilo original, cuenta y fecha exacta de publicación de GordonFreemanmuestra legible o archivo con hash y cadena de custodiaconfirmación o negación de PDVSAidentificación del supuesto sistema o entidad estatal de origenCVE, telemetría o análisis forense que establezca acceso, exfiltración y vectorvalidación independiente de aproximadamente 10.000 registros

Detalles del impacto

Los artículos reproducen una alegación de aproximadamente 10.000 registros de empleados y campos de identidad, fiscalidad, cuenta, contacto y restablecimiento. La prueba de concepto está completamente difuminada y no permite validar un registro, campo, persona, procedencia o volumen. No existe hilo original recuperado, archivo, hash, confirmación oficial o análisis forense. La interrupción o continuidad del servicio no quedó establecida; la disponibilidad se conserva como desconocida.

Clasificación y severidad

Categoría
Indeterminado
Subtipo
unconfirmed actor claim
Confianza
Baja

La evidencia recuperable documenta un reporte de un reclamo y una prueba de concepto totalmente difuminada; no establece filtración, sistema afectado o acceso.

Evaluación de severidad

El escenario alegado afectaría información sensible de empleados de una empresa estatal crítica, pero ningún dato, sistema, persona o impacto fue autenticado; no se deriva severidad de un reclamo y capturas difuminadas.

Exfiltración de datos· Reclamada

Cronología

Publicación

La Patilla publicó un reporte que atribuyó a GordonFreeman un reclamo sobre datos de empleados de PDVSA y reprodujo capturas difuminadas. La fecha corresponde al artículo; no se recuperó la hora o URL original del foro.

Evidencia y fuentes

2 fuentes

Hackers filtran datos de empleados de PDVSA y exponen posible falla crítica en su sistema

La Patilla 22 abr. 2026
Primaria Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • La Patilla publicly attributed a PDVSA employee-data claim to GordonFreeman
  • the article and reproduced forum text allege approximately 10,000 records and identity/contact/account-reset fields
  • the reproduced claim alleges an unspecified critical vulnerability in a Venezuelan state entity

Límites de la evidencia

The article is the earliest recoverable report and reproduces claim imagery, but supplies no original forum URL/time, legible sample, file, hash, chain of custody or technical validation. Its headquarters-photo caption concerns a different event and is not incident corroboration.

Relación con el caso

Strongest recoverable provenance for the attributed claim and alleged fields; not proof that PDVSA systems or employee data were compromised.

Hacker habría filtrado datos de empleados de PDVSA

Contrapunto / tomado de La Patilla 22 abr. 2026
Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • Contrapunto republished La Patilla's GordonFreeman/PDVSA claim on 22 April
  • the derivative text repeats the alleged 10,000-record figure and identity/contact/account-reset fields

Límites de la evidencia

The page expressly republishes La Patilla and adds no original source, sample, official statement, telemetry or independent validation.

Relación con el caso

Documents same-day circulation only; it is not independent corroboration of the underlying claim.