RegistroCiberVE
All incidents
unconfirmed data sale claim Public report: Date confidence: Low

Presunta venta de datos de SINCOOP atribuida a Kazu

La presunta venta de datos del sistema venezolano SINCOOP, atribuida a Kazu, fue registrada por un rastreador el 10 de noviembre de 2025. La captura conservada alegaba un volcado fechado el 18 de julio, 55.050 registros, 36,3 MB y un precio de 200 dólares en BTC/XMR. Otro índice registró el mismo dominio antiguo, actor y tamaño el 11 de noviembre, y un tercero incluyó la entrada en su listado del día 10. No se recuperaron el post original de Kazu, una muestra visible, el archivo, hashes, cadena de custodia, telemetría o confirmación de SINCOOP/SUNACOOP. No se verificaron acceso, autenticidad, origen, exfiltración, contenido, volumen, personas o impacto.

Overview

Missing evidence

post original o fuente primaria recuperable de Kazumuestra o archivo con hashes, manifiesto, cadena de custodia y validación seguravalidación de 55.050 registros, 36,3 MB, precio y fecha de volcado alegadosprueba de origen en SINCOOP y equivalencia del antiguo sincoop.mpcomunas.gob.ve con el portal actualtelemetría de acceso, vector inicial o exfiltracióndeclaración de SINCOOP/SUNACOOP, autoridad venezolana, CERT, regulador o corroboración independientealcance sobre personas, sistemas, servicios o finanzas

Impact details

La captura alega 55.050 registros, 36,3 MB y una venta de 200 dólares, pero no muestra una muestra de datos. No se verificaron archivo, contenido, volumen, autenticidad, origen en SINCOOP, acceso, exfiltración, personas o impacto financiero. El estado del servicio permanece sin confirmar.

Classification & severity

Category
Undetermined
Subtype
unconfirmed data sale claim
Confidence
Low

Los trackers preservan un listado y captura, pero no el post original, muestra, archivo o evidencia técnica que demuestre compromiso o filtración.

Severity assessment

Information impact
Suspected

Sin muestra, archivo, autenticidad, alcance, confirmación oficial ni efecto observado, el listado no permite estimar gravedad.

Data exfiltration· Claimed

Timeline

Claim

RansomLook registró y capturó una entrada atribuida a Kazu que ofrecía supuestos datos de SINCOOP; la fecha de julio aparece sólo como fecha de volcado alegada.

Evidence & sources

4 sources

RansomLook Kazu listing — Venezuela’s Cooperative Registration and Management System

RansomLook Nov 10, 2025
Primary Security research Source confidence: Medium

What this source supports

  • records a Kazu listing for Venezuela’s Cooperative Registration and Management System on 10 November 2025
  • preserves a target-specific listing screenshot naming sincoop.mpcomunas.gob.ve
  • screenshot alleges dump date 2025-07-18, price USD 200, payment BTC/XMR, size 36.3 MB and 55,050 records
  • the screenshot exposes only a generic Samples icon and no data sample or downloadable file

Evidence limits

The page and screenshot preserve the apparent actor listing but do not validate its truth. No sample contents, archive, file, hash, chain of custody, victim acknowledgment or technical artifact establishes access, origin, count, price or exfiltration.

Relevance to this case

Strongest recovered target-specific preservation of the Kazu claim and its alleged details, not forensic confirmation.

Sistema Nacional de Cooperativas Data Breach in 2025

BreachSense Nov 11, 2025
Corroborating Security research Source confidence: Low

What this source supports

  • records sincoop.mpcomunas.gob.ve as a victim claimed by Kazu
  • displays discovery on 11 November 2025 and an alleged leak size of 36.3 MB
  • describes SINCOOP as a Venezuelan government cooperative-management organization

Evidence limits

The tracker confirms its own listing, not a breach. It provides no original Kazu post, sample, file, record count, price, hash, provenance, technical validation or victim confirmation.

Relevance to this case

Corroborates the old SINCOOP domain, Kazu attribution, discovery date and same 36.3-MB claim one day after the RansomLook monitoring record.

VECERT: fichas históricas relacionadas #33

VECERT Analyzer
Context Security research Source confidence: Low

What this source supports

  • VECERT mostró CASE #33: «Venezuela’s Cooperative Registration and Management System Breach - 55k Record», alias Kazu, monitor 2025-07-18.

Evidence limits

Relación de contexto; no se prueba igualdad de corpus o publicación salvo que lo precise la traza. La metadata no valida las cifras ni la actividad.

Relevance to this case

Conserva la referencia y sus límites para revisar el reclamo; no acredita acceso, origen de datos o impacto.

Referencia de origen mostrada por VECERT para CASE #33

Host darkforums.st
Context Other Source confidence: Low

What this source supports

  • VECERT enlazó esta URL como origen de la ficha; se preserva la procedencia del enlace, sin afirmar identidad de corpus.

Evidence limits

No se recuperó el cuerpo original. El slug, su cifra y su fecha no validan contenido o actividad; no constituye corroboración independiente.

Relevance to this case

Conserva la referencia y sus límites para revisar el reclamo; no acredita acceso, origen de datos o impacto.