unverified public data artifact Reporte público: Confianza de la fecha: Alta

Presunta publicación de una base de datos de la DGCIM atribuida a MS BOTNET CyberHunters

La presunta publicación de una base de datos de la DGCIM fue atribuida a MS BOTNET CyberHunters en dos posts del 1 de agosto de 2024 que también alegaron un hackeo. La imagen adjunta muestra una tabla SQL denominada datos_personales. El 2 de agosto, una página periodística enlazó un PDF de 483 páginas con 6.930 tuplas detectadas y campos militares/personales, pero el cuerpo actual del artículo no desarrolla la filtración y el artefacto carece de cadena de custodia. Se confirma la existencia pública del reclamo y del artefacto, no la autenticidad, titularidad, extracción, integridad, volumen real ni impacto de los datos.

Resumen

Evidencia faltante

declaración oficial de DGCIM o autoridad competentecadena de custodia y autenticación independiente del PDFmuestra legalmente verificable contra el sistema de origentelemetría o evidencia forense de acceso y extracciónreclamo directo autenticado de MS BOTNET CyberHuntersconteo verificable de registros/personas e impacto

Detalles del impacto

Un PDF públicamente alojado contiene 6.930 tuplas detectadas en una tabla datos_personales y campos sensibles atribuidos a DGCIM. Ese número describe el artefacto, no personas o registros auténticos verificados. No se confirmó titularidad, cadena de custodia, extracción, integridad, acceso a sistemas, indisponibilidad ni impacto operacional.

identificadores y datos personales alegadosatributos militares y laborales alegadosdatos de contacto, ubicación, demográficos, vivienda, discapacidad, riesgo y salario alegadosbase de datos atribuida a la DGCIM, no autenticadaPDF que representa una exportación SQL

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
unverified public data artifact
Confianza
Baja

Existe un artefacto público DGCIM-labelled con estructura SQL y campos sensibles, pero no se verificaron autenticidad, titularidad, cadena de custodia, acceso, extracción ni integridad.

Evaluación de severidad

Impacto en la información
Presunto
Confianza pública
Limitado

El artefacto presenta categorías altamente sensibles si fuera auténtico, pero no hay validación de origen, integridad, volumen real, personas afectadas, acceso o impacto operacional.

Exfiltración de datos· Reclamada

Cronología

Reivindicación

@OsintExperts y @FlconEYES afirmaron que MS BOTNET CyberHunters había hackeado y publicado una base de datos de la DGCIM. La imagen SQL adjunta no autentica titularidad, acceso ni datos.

Publicación

DataConfirmada alojó un PDF de 483 páginas con una exportación SQL atribuida a DGCIM. El artefacto contiene campos sensibles, pero carece de cadena de custodia y no fue autenticado independientemente.

Evidencia y fuentes

6 fuentes
Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • the page title and metadata allege more than 11,000 classified CNE, SEBIN and DGCIM records
  • the current body mostly discusses the separate 325-site campaign and does not substantively explain the DGCIM leak
  • the page embeds or links the separately inspected DGCIM.pdf artifact
  • the page does not authenticate the artifact, establish chain of custody, explain access or reconcile its headline count with the PDF

Límites de la evidencia

The source makes a specific headline claim but its current body is internally mismatched and provides no authentication or chain of custody.

Relación con el caso

Preserves publication/provenance of the linked artifact; not independent confirmation of a DGCIM compromise.

Anonymous y Cyber Hunters derriban sitios de las Fuerzas Armadas de Venezuela

Ignacio Gómez Villaseñor / Publimetro México 5 ago. 2024
Contexto Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • reports a separate 5 August actor claim concerning five Venezuelan military websites, including DGCIM
  • links exact White_Hunters status 1820524622192038076, whose four actor-controlled images show site availability errors
  • does not support the 1-2 August database-publication claim, authenticate leaked data or establish an intrusion

Límites de la evidencia

Derivative report based on actor claims and actor-controlled screenshots; no independent technical telemetry.

Relación con el caso

Retained only to document later related campaign context, not as leak corroboration.

Corroborante Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • @FlconEYES publicly states that MS BOTNET CyberHunters hacked and published a DGCIM database
  • the post quotes exact @OsintExperts status 1819114624945697017
  • this is third-party repetition and does not authenticate the actor, access, database or impact

Límites de la evidencia

Falcon presents the claim as confirmed but supplies no independent basis beyond the quoted social post.

Relación con el caso

Contemporary amplification/corroboration of claim circulation, not an actor-primary source or forensic confirmation.

Primaria Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • @OsintExperts publicly alleges that MS BOTNET CyberHunters hacked and published a DGCIM database
  • the attached image visibly shows rows from a SQL-style table named datos_personales
  • the post/image do not authenticate actor identity, target ownership, access, extraction, data integrity, volume or impact

Límites de la evidencia

Third-party observer report with an unauthenticated screenshot; no direct Cyber Hunters post or forensic corroboration was established.

Relación con el caso

Earliest exact target/data claim and image provenance, not proof of a genuine leak.

Corroborante Registro público Confianza de la fuente: Baja

Qué respalda esta fuente

  • a public 483-page PDF contains a phpMyAdmin-style SQL export for a database named plantilla and table datos_personales
  • 56 INSERT statements and 6,930 tuple lines were detected in the artifact
  • 28 fields include identifiers, military/employment attributes, names, location, birth/demographic details, contact information, housing, disability, risk and salary
  • the artifact does not establish chain of custody, target ownership, authentic records, access, extraction or affected-person count

Límites de la evidencia

No provenance, chain of custody, source-system authentication, integrity validation or official response accompanies the artifact.

Relación con el caso

Direct evidence that a DGCIM-labelled data artifact was publicly hosted; low-confidence evidence of an actual DGCIM leak.

Qué respalda esta fuente

  • Existencia y contenido de esta afirmación pública relacionada. El post difunde una base atribuida a DGCIM en foro sin alias, volumen o hilo original. Se agrega como contexto posible del reclamo de agosto de 2024, sin afirmar linaje de corpus. No se abrió el enlace de datos del baseline ni se confunde con documentos de 2021 o disponibilidad web.

Límites de la evidencia

Publicación de una afirmación, no corroboración técnica independiente. No se ha demostrado fuente editorial original; coincidencia de campaña no prueba mismo evento o corpus. No se cambian fechas, víctimas, clasificación, estado o atribución del registro existente.

Relación con el caso

Fuente relacionada al evento existente. El post difunde una base atribuida a DGCIM en foro sin alias, volumen o hilo original. Se agrega como contexto posible del reclamo de agosto de 2024, sin afirmar linaje de corpus. No se abrió el enlace de datos del baseline ni se confunde con documentos de 2021 o disponibilidad web.