RegistroCiberVE
All incidents
unconfirmed actor claim Public report: Date confidence: Low

Presunta divulgación de datos de empleados de PDVSA atribuida a GordonFreeman

La presunta divulgación de aproximadamente 10.000 registros de empleados de PDVSA fue atribuida a un reclamo de GordonFreeman en un reporte del 22 de abril de 2026. El artículo enumera como alegados nombres, identificadores, RIF, usuarios, correos, teléfonos e indicadores de restablecimiento de contraseñas, y reproduce dos capturas de un foro: la primera muestra el alias, el título y un logotipo; la segunda presenta el texto del reclamo y una prueba de concepto completamente difuminada. El texto afirma que la extracción provino de una vulnerabilidad crítica en una entidad estatal venezolana, sin identificar el sistema o la vulnerabilidad. Una segunda nota republicó el mismo reporte y reconoce expresamente esa dependencia. No se recuperó el hilo original, muestra legible, archivo, hash, confirmación de PDVSA, vector verificable ni análisis forense que valide autenticidad, procedencia, volumen, exfiltración o impacto.

Overview

Missing evidence

hilo original, cuenta y fecha exacta de publicación de GordonFreemanmuestra legible o archivo con hash y cadena de custodiaconfirmación o negación de PDVSAidentificación del supuesto sistema o entidad estatal de origenCVE, telemetría o análisis forense que establezca acceso, exfiltración y vectorvalidación independiente de aproximadamente 10.000 registros

Impact details

Los artículos reproducen una alegación de aproximadamente 10.000 registros de empleados y campos de identidad, fiscalidad, cuenta, contacto y restablecimiento. La prueba de concepto está completamente difuminada y no permite validar un registro, campo, persona, procedencia o volumen. No existe hilo original recuperado, archivo, hash, confirmación oficial o análisis forense. La interrupción o continuidad del servicio no quedó establecida; la disponibilidad se conserva como desconocida.

Classification & severity

Category
Undetermined
Subtype
unconfirmed actor claim
Confidence
Low

La evidencia recuperable documenta un reporte de un reclamo y una prueba de concepto totalmente difuminada; no establece filtración, sistema afectado o acceso.

Severity assessment

El escenario alegado afectaría información sensible de empleados de una empresa estatal crítica, pero ningún dato, sistema, persona o impacto fue autenticado; no se deriva severidad de un reclamo y capturas difuminadas.

Data exfiltration· Claimed

Timeline

Publication

La Patilla publicó un reporte que atribuyó a GordonFreeman un reclamo sobre datos de empleados de PDVSA y reprodujo capturas difuminadas. La fecha corresponde al artículo; no se recuperó la hora o URL original del foro.

Evidence & sources

2 sources

Hackers filtran datos de empleados de PDVSA y exponen posible falla crítica en su sistema

La Patilla Apr 22, 2026
Primary Media report Source confidence: Medium

What this source supports

  • La Patilla publicly attributed a PDVSA employee-data claim to GordonFreeman
  • the article and reproduced forum text allege approximately 10,000 records and identity/contact/account-reset fields
  • the reproduced claim alleges an unspecified critical vulnerability in a Venezuelan state entity

Evidence limits

The article is the earliest recoverable report and reproduces claim imagery, but supplies no original forum URL/time, legible sample, file, hash, chain of custody or technical validation. Its headquarters-photo caption concerns a different event and is not incident corroboration.

Relevance to this case

Strongest recoverable provenance for the attributed claim and alleged fields; not proof that PDVSA systems or employee data were compromised.

Hacker habría filtrado datos de empleados de PDVSA

Contrapunto / tomado de La Patilla Apr 22, 2026
Context Media report Source confidence: Low

What this source supports

  • Contrapunto republished La Patilla's GordonFreeman/PDVSA claim on 22 April
  • the derivative text repeats the alleged 10,000-record figure and identity/contact/account-reset fields

Evidence limits

The page expressly republishes La Patilla and adds no original source, sample, official statement, telemetry or independent validation.

Relevance to this case

Documents same-day circulation only; it is not independent corroboration of the underlying claim.