unverified public data artifact Public report: Date confidence: High

Presunta publicación de una base de datos de la DGCIM atribuida a MS BOTNET CyberHunters

La presunta publicación de una base de datos de la DGCIM fue atribuida a MS BOTNET CyberHunters en dos posts del 1 de agosto de 2024 que también alegaron un hackeo. La imagen adjunta muestra una tabla SQL denominada datos_personales. El 2 de agosto, una página periodística enlazó un PDF de 483 páginas con 6.930 tuplas detectadas y campos militares/personales, pero el cuerpo actual del artículo no desarrolla la filtración y el artefacto carece de cadena de custodia. Se confirma la existencia pública del reclamo y del artefacto, no la autenticidad, titularidad, extracción, integridad, volumen real ni impacto de los datos.

Overview

Missing evidence

declaración oficial de DGCIM o autoridad competentecadena de custodia y autenticación independiente del PDFmuestra legalmente verificable contra el sistema de origentelemetría o evidencia forense de acceso y extracciónreclamo directo autenticado de MS BOTNET CyberHuntersconteo verificable de registros/personas e impacto

Impact details

Un PDF públicamente alojado contiene 6.930 tuplas detectadas en una tabla datos_personales y campos sensibles atribuidos a DGCIM. Ese número describe el artefacto, no personas o registros auténticos verificados. No se confirmó titularidad, cadena de custodia, extracción, integridad, acceso a sistemas, indisponibilidad ni impacto operacional.

identificadores y datos personales alegadosatributos militares y laborales alegadosdatos de contacto, ubicación, demográficos, vivienda, discapacidad, riesgo y salario alegadosbase de datos atribuida a la DGCIM, no autenticadaPDF que representa una exportación SQL

Classification & severity

Category
Information content security
Subtype
unverified public data artifact
Confidence
Low

Existe un artefacto público DGCIM-labelled con estructura SQL y campos sensibles, pero no se verificaron autenticidad, titularidad, cadena de custodia, acceso, extracción ni integridad.

Severity assessment

Information impact
Suspected
Public confidence
Limited

El artefacto presenta categorías altamente sensibles si fuera auténtico, pero no hay validación de origen, integridad, volumen real, personas afectadas, acceso o impacto operacional.

Data exfiltration· Claimed

Timeline

Claim

@OsintExperts y @FlconEYES afirmaron que MS BOTNET CyberHunters había hackeado y publicado una base de datos de la DGCIM. La imagen SQL adjunta no autentica titularidad, acceso ni datos.

Publication

DataConfirmada alojó un PDF de 483 páginas con una exportación SQL atribuida a DGCIM. El artefacto contiene campos sensibles, pero carece de cadena de custodia y no fue autenticado independientemente.

Evidence & sources

6 sources
Context Media report Source confidence: Low

What this source supports

  • the page title and metadata allege more than 11,000 classified CNE, SEBIN and DGCIM records
  • the current body mostly discusses the separate 325-site campaign and does not substantively explain the DGCIM leak
  • the page embeds or links the separately inspected DGCIM.pdf artifact
  • the page does not authenticate the artifact, establish chain of custody, explain access or reconcile its headline count with the PDF

Evidence limits

The source makes a specific headline claim but its current body is internally mismatched and provides no authentication or chain of custody.

Relevance to this case

Preserves publication/provenance of the linked artifact; not independent confirmation of a DGCIM compromise.

Anonymous y Cyber Hunters derriban sitios de las Fuerzas Armadas de Venezuela

Ignacio Gómez Villaseñor / Publimetro México Aug 5, 2024
Context Media report Source confidence: Medium

What this source supports

  • reports a separate 5 August actor claim concerning five Venezuelan military websites, including DGCIM
  • links exact White_Hunters status 1820524622192038076, whose four actor-controlled images show site availability errors
  • does not support the 1-2 August database-publication claim, authenticate leaked data or establish an intrusion

Evidence limits

Derivative report based on actor claims and actor-controlled screenshots; no independent technical telemetry.

Relevance to this case

Retained only to document later related campaign context, not as leak corroboration.

Corroborating Social media Source confidence: Low

What this source supports

  • @FlconEYES publicly states that MS BOTNET CyberHunters hacked and published a DGCIM database
  • the post quotes exact @OsintExperts status 1819114624945697017
  • this is third-party repetition and does not authenticate the actor, access, database or impact

Evidence limits

Falcon presents the claim as confirmed but supplies no independent basis beyond the quoted social post.

Relevance to this case

Contemporary amplification/corroboration of claim circulation, not an actor-primary source or forensic confirmation.

Primary Social media Source confidence: Low

What this source supports

  • @OsintExperts publicly alleges that MS BOTNET CyberHunters hacked and published a DGCIM database
  • the attached image visibly shows rows from a SQL-style table named datos_personales
  • the post/image do not authenticate actor identity, target ownership, access, extraction, data integrity, volume or impact

Evidence limits

Third-party observer report with an unauthenticated screenshot; no direct Cyber Hunters post or forensic corroboration was established.

Relevance to this case

Earliest exact target/data claim and image provenance, not proof of a genuine leak.

Corroborating Public record Source confidence: Low

What this source supports

  • a public 483-page PDF contains a phpMyAdmin-style SQL export for a database named plantilla and table datos_personales
  • 56 INSERT statements and 6,930 tuple lines were detected in the artifact
  • 28 fields include identifiers, military/employment attributes, names, location, birth/demographic details, contact information, housing, disability, risk and salary
  • the artifact does not establish chain of custody, target ownership, authentic records, access, extraction or affected-person count

Evidence limits

No provenance, chain of custody, source-system authentication, integrity validation or official response accompanies the artifact.

Relevance to this case

Direct evidence that a DGCIM-labelled data artifact was publicly hosted; low-confidence evidence of an actual DGCIM leak.

What this source supports

  • Existencia y contenido de esta afirmación pública relacionada. El post difunde una base atribuida a DGCIM en foro sin alias, volumen o hilo original. Se agrega como contexto posible del reclamo de agosto de 2024, sin afirmar linaje de corpus. No se abrió el enlace de datos del baseline ni se confunde con documentos de 2021 o disponibilidad web.

Evidence limits

Publicación de una afirmación, no corroboración técnica independiente. No se ha demostrado fuente editorial original; coincidencia de campaña no prueba mismo evento o corpus. No se cambian fechas, víctimas, clasificación, estado o atribución del registro existente.

Relevance to this case

Fuente relacionada al evento existente. El post difunde una base atribuida a DGCIM en foro sin alias, volumen o hilo original. Se agrega como contexto posible del reclamo de agosto de 2024, sin afirmar linaje de corpus. No se abrió el enlace de datos del baseline ni se confunde con documentos de 2021 o disponibilidad web.