RegistroCiberVE
All incidents
Leak of confidential information Reference date: Date confidence: Low

Presunta venta de 65.000 registros de Bancrecer atribuida a GordonFreeman

La presunta venta de 65.000 registros de Bancrecer Venezuela, con números de cuenta, teléfonos y nombres completos alegados, fue atribuida a GordonFreeman en un reporte de monitoreo fechado el 11 de febrero de 2026 y publicado en X el 12 de febrero. Una alerta derivada se publicó el 13 de febrero y Ringmast4r repitió el caso el 23 de febrero en GitHub y Substack; estas dos últimas fuentes pertenecen al mismo proyecto y no son corroboración independiente entre sí. No se recuperó la publicación original del foro, una muestra autenticada, cadena de custodia, confirmación de Bancrecer/SUDEBAN o validación técnica de acceso, exfiltración, actualidad, conteo o impacto.

Overview

Missing evidence

publicación original del foro y cuenta del reclamantemuestra redactada autenticable, hash y cadena de custodiavalidación independiente de 65.000 registros y camposevidencia técnica de acceso y exfiltraciónpersonas, sistemas, servicios e impacto realmente afectadosdeclaración o notificación oficial de Bancrecer o SUDEBAN

Impact details

Las fuentes alegan una venta de 65.000 registros y mencionan números de cuenta, teléfonos, nombres y otros datos financieros. No existe muestra autenticada o cadena de custodia que confirme conteo, campos, actualidad, origen Bancrecer, exfiltración o afectación de personas/sistemas. La interrupción o continuidad del servicio no quedó establecida; la disponibilidad se conserva como desconocida.

Classification & severity

Category
Information content security
Subtype
Leak of confidential information
Confidence
Low

El reporte describe una venta/filtración alegada, pero no existe muestra autenticada, publicación original o validación independiente.

Severity assessment

Information impact
Suspected

Los datos financieros alegados serían sensibles si fueran auténticos, pero autenticidad, alcance y consecuencias permanecen sin validar.

Data exfiltration· Claimed

Timeline

Claim

La presunta venta de 65.000 registros de Bancrecer fue atribuida a GordonFreeman en una alerta pública sin muestra autenticable ni enlace al foro original.

Publication

El reclamo de Bancrecer circuló en X como reporte 3250, con fecha interna del 11 de febrero.

Evidence & sources

4 sources

The Spider’s Web — mención de Bancrecer en el perfil de Gordon Freeman

Ringmast4r / Patrick Quirk y Cory Gautereaux Feb 23, 2026
Context Security research Source confidence: Low

What this source supports

  • Ringmast4r lists an alleged Bancrecer claim under Gordon Freeman
  • the article repeats 65,000 banking records, account numbers, full names and phone numbers

Evidence limits

Secondary investigative commentary with no original post, sample, hash or victim confirmation. Its broader TeamHDP network attribution and diagram are speculative and not adopted for this incident.

Relevance to this case

Documents later circulation of the same alleged Bancrecer claim; it shares authorship and source lineage with the attached GitHub file.

Brinztech Alert: The Alleged Database of Bancrecer Venezuela is on Sale

Brinztech / Threat Alert Feb 13, 2026
Corroborating Security research Source confidence: Low

What this source supports

  • Brinztech reported an alleged forum sale concerning Bancrecer
  • the report repeats an alleged 65,000 records and financial fields
  • the article labels the database allegation external and unvalidated

Evidence limits

Secondary alert without original forum evidence, sample or forensic method. Its critical-vulnerability, API/IDOR, fraud, extortion and regulatory-impact passages are speculation and are not accepted.

Relevance to this case

Separate publisher documenting circulation of the allegation, but independent technical validation is absent.

VECERT Threat Intelligence Report 3250 — Bancrecer claim

VECERT Analyzer / @VECERTRadar Feb 12, 2026
Primary Social media Source confidence: Medium

What this source supports

  • VECERT published report 3250 concerning Bancrecer
  • the report attributes the claim to GordonFreeman
  • the post alleges 65,000 records, bank-account numbers, phone numbers and full names
  • the report image labels 2026-02-11 while the X publication is 2026-02-12

Evidence limits

The exact post proves VECERT published the claim. The image contains a small forum screenshot but the substantive description is locked; it exposes no sample, hash, original forum URL or independent validation.

Relevance to this case

Strongest exact evidence for public attribution, alleged fields and the report/publication dates; not proof that the database is authentic.

TeamHDP Accomplices — mención Bancrecer/Gordon Freeman

Ringmast4r / GitHub Feb 23, 2026
Context Security research Source confidence: Low

What this source supports

  • Ringmast4r lists Bancrecer under GordonFreeman for 2026-02-11
  • the file repeats 65,000 alleged banking records and the same alleged fields

Evidence limits

Secondary/tertiary OSINT compilation with no primary forum capture, sample, hash or victim confirmation. Its wider TeamHDP association is not incident-specific proof.

Relevance to this case

Preserves the 11 February claim date and reporting lineage; same author/project as the Substack article, not an independent corroborator.