RegistroCiberVE
All incidents
Leak of confidential information Claim date: Date confidence: Low

Presunta filtración de datos del SENIAT atribuida a GordonFreeman

La presunta filtración de datos del SENIAT fue reclamada por GordonFreeman en DarkForums el 15 de abril de 2026. El hilo muestra fragmentos aparentes de registros tributarios y ocho comprobantes RIF, además de una captura con miniaturas de documentos fiscales y de identidad. El autor reclama 12,3 millones de registros de personas naturales y 1,5 millones de entidades jurídicas, con información fiscal, de identidad, contacto, domicilio, representación y accionistas. Un monitor y una nota periodística difundieron el mismo reclamo. Los datos personales visibles en las muestras no se reproducen aquí. No se encontró confirmación oficial, corpus descargable, cadena de custodia ni validación forense de la autenticidad, procedencia, integridad, cifra total o método de adquisición.

Overview

Missing evidence

confirmación o negación oficial del SENIAT o una autoridad competentecorpus descargable preservado y validado sin redistribuir datos personalesprueba independiente de procedencia, integridad y cifra totaltelemetría o análisis forense que establezca acceso y vectorrecuento validado de registros y personas afectadas

Impact details

El foro publica fragmentos aparentes de registros tributarios, ocho comprobantes RIF y una captura con miniaturas de documentos, y reclama 13,8 millones de registros. Esto demuestra que el post expone muestras que aparentan contener datos personales y fiscales; no valida autenticidad, procedencia, integridad, escala total ni adquisición desde SENIAT. No se observó interrupción, impacto operativo, información de instrumentos de pago ni credenciales utilizables.

muestras aparentes de registros fiscales y de identidadmuestras aparentes de datos de contacto, domicilio, representantes y accionistascomprobantes RIF y miniaturas de documentos aparentes

Classification & severity

Category
Information content security
Subtype
Leak of confidential information
Confidence
Low

El foro contiene muestras aparentes de información tributaria y documentos, pero no existe validación independiente de autenticidad, procedencia o adquisición.

Severity assessment

Information impact
Government-sensitive
Critical service
Potential
Public confidence
Moderate

Las muestras visibles aparentan incluir información fiscal, de identidad y documentos y plantean un riesgo potencial alto si son auténticas. La autenticidad, procedencia, escala y personas afectadas no fueron validadas, por lo que la severidad material del incidente permanece desconocida.

Data exfiltration· Claimed

Timeline

Claim

GordonFreeman publicó en DarkForums un reclamo de filtración atribuido al SENIAT y VECERT lo difundió el 15 de abril. La fecha registra publicaciones, no una intrusión establecida.

Evidence & sources

3 sources

SENIAT (2026) Venezuela 13.8M data records — actor publication

DarkForums / GordonFreeman Apr 15, 2026
Primary Threat actor claim Source confidence: Medium

What this source supports

  • GordonFreeman publicly posted a claim concerning SENIAT
  • the body visibly contains apparent tax-record samples and eight apparent RIF documents plus a document-directory screenshot
  • the author claims 12.3 million natural-person records and 1.5 million legal-entity records with fiscal, identity, contact, address, representative and shareholder fields

Evidence limits

The visible samples establish what the actor published, not their authenticity, SENIAT provenance or method of acquisition. No complete corpus, chain of custody, forensic evidence or independently validated total was recovered.

Relevance to this case

Strongest primary provenance for the public claim and displayed sample categories, but not proof that SENIAT systems were compromised or that 13.8 million authentic records were obtained.

Filtración del SENIAT eleva la alarma por ciberseguridad en Venezuela

DiarioBitcoin / Canuto Apr 16, 2026
Corroborating Media report Source confidence: Medium

What this source supports

  • DiarioBitcoin reported the GordonFreeman/SENIAT allegation on 16 April
  • the article attributes the claimed 13.8 million total and alleged fiscal/personal fields to VECERT
  • the article explicitly says public confirmation is limited to an early alert and that access date, vector, scope and official response remain unknown

Evidence limits

Secondary report derived from VECERT and the actor claim. It includes speculative risk analysis and internally repeats precise figures before later saying key scope details are not confirmed.

Relevance to this case

Corroborates public circulation and preserves explicit uncertainty; it does not independently authenticate the samples, intrusion, exfiltration, count or impact.

VECERT alertó sobre un reclamo de datos atribuidos al SENIAT

VECERT Analyzer (@VECERTRadar) / X Apr 15, 2026
Corroborating Social media Source confidence: Medium

What this source supports

  • VECERT publicly reported the GordonFreeman/SENIAT claim on 15 April
  • the visible post repeats the alleged 13.8 million total, 12.3/1.5 million breakdown and field categories

Evidence limits

The exact post and image prove VECERT publication of the allegation only. The image contains a threat-intelligence report interface and no visible sample, telemetry, exploit or independent validation.

Relevance to this case

Best timestamped secondary alert for circulation of the claim; not breach proof.