RegistroCiberVE
Todos los incidentes
unconfirmed data sale claim Reporte público: Confianza de la fecha: Baja

Presunta venta de datos de SINCOOP atribuida a Kazu

La presunta venta de datos del sistema venezolano SINCOOP, atribuida a Kazu, fue registrada por un rastreador el 10 de noviembre de 2025. La captura conservada alegaba un volcado fechado el 18 de julio, 55.050 registros, 36,3 MB y un precio de 200 dólares en BTC/XMR. Otro índice registró el mismo dominio antiguo, actor y tamaño el 11 de noviembre, y un tercero incluyó la entrada en su listado del día 10. No se recuperaron el post original de Kazu, una muestra visible, el archivo, hashes, cadena de custodia, telemetría o confirmación de SINCOOP/SUNACOOP. No se verificaron acceso, autenticidad, origen, exfiltración, contenido, volumen, personas o impacto.

Resumen

Evidencia faltante

post original o fuente primaria recuperable de Kazumuestra o archivo con hashes, manifiesto, cadena de custodia y validación seguravalidación de 55.050 registros, 36,3 MB, precio y fecha de volcado alegadosprueba de origen en SINCOOP y equivalencia del antiguo sincoop.mpcomunas.gob.ve con el portal actualtelemetría de acceso, vector inicial o exfiltracióndeclaración de SINCOOP/SUNACOOP, autoridad venezolana, CERT, regulador o corroboración independientealcance sobre personas, sistemas, servicios o finanzas

Detalles del impacto

La captura alega 55.050 registros, 36,3 MB y una venta de 200 dólares, pero no muestra una muestra de datos. No se verificaron archivo, contenido, volumen, autenticidad, origen en SINCOOP, acceso, exfiltración, personas o impacto financiero. El estado del servicio permanece sin confirmar.

Clasificación y severidad

Categoría
Indeterminado
Subtipo
unconfirmed data sale claim
Confianza
Baja

Los trackers preservan un listado y captura, pero no el post original, muestra, archivo o evidencia técnica que demuestre compromiso o filtración.

Evaluación de severidad

Impacto en la información
Presunto

Sin muestra, archivo, autenticidad, alcance, confirmación oficial ni efecto observado, el listado no permite estimar gravedad.

Exfiltración de datos· Reclamada

Cronología

Reivindicación

RansomLook registró y capturó una entrada atribuida a Kazu que ofrecía supuestos datos de SINCOOP; la fecha de julio aparece sólo como fecha de volcado alegada.

Evidencia y fuentes

4 fuentes

RansomLook Kazu listing — Venezuela’s Cooperative Registration and Management System

RansomLook 10 nov. 2025
Primaria Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • records a Kazu listing for Venezuela’s Cooperative Registration and Management System on 10 November 2025
  • preserves a target-specific listing screenshot naming sincoop.mpcomunas.gob.ve
  • screenshot alleges dump date 2025-07-18, price USD 200, payment BTC/XMR, size 36.3 MB and 55,050 records
  • the screenshot exposes only a generic Samples icon and no data sample or downloadable file

Límites de la evidencia

The page and screenshot preserve the apparent actor listing but do not validate its truth. No sample contents, archive, file, hash, chain of custody, victim acknowledgment or technical artifact establishes access, origin, count, price or exfiltration.

Relación con el caso

Strongest recovered target-specific preservation of the Kazu claim and its alleged details, not forensic confirmation.

Sistema Nacional de Cooperativas Data Breach in 2025

BreachSense 11 nov. 2025
Corroborante Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • records sincoop.mpcomunas.gob.ve as a victim claimed by Kazu
  • displays discovery on 11 November 2025 and an alleged leak size of 36.3 MB
  • describes SINCOOP as a Venezuelan government cooperative-management organization

Límites de la evidencia

The tracker confirms its own listing, not a breach. It provides no original Kazu post, sample, file, record count, price, hash, provenance, technical validation or victim confirmation.

Relación con el caso

Corroborates the old SINCOOP domain, Kazu attribution, discovery date and same 36.3-MB claim one day after the RansomLook monitoring record.

VECERT: fichas históricas relacionadas #33

VECERT Analyzer
Contexto Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • VECERT mostró CASE #33: «Venezuela’s Cooperative Registration and Management System Breach - 55k Record», alias Kazu, monitor 2025-07-18.

Límites de la evidencia

Relación de contexto; no se prueba igualdad de corpus o publicación salvo que lo precise la traza. La metadata no valida las cifras ni la actividad.

Relación con el caso

Conserva la referencia y sus límites para revisar el reclamo; no acredita acceso, origen de datos o impacto.

Referencia de origen mostrada por VECERT para CASE #33

Host darkforums.st
Contexto Otro Confianza de la fuente: Baja

Qué respalda esta fuente

  • VECERT enlazó esta URL como origen de la ficha; se preserva la procedencia del enlace, sin afirmar identidad de corpus.

Límites de la evidencia

No se recuperó el cuerpo original. El slug, su cifra y su fecha no validan contenido o actividad; no constituye corroboración independiente.

Relación con el caso

Conserva la referencia y sus límites para revisar el reclamo; no acredita acceso, origen de datos o impacto.