RegistroCiberVE
All incidents
Leak of confidential information Claim date: Date confidence: Low

Presunta filtración de datos de Movilnet atribuida a GordonFreeman y otros usuarios

La presunta filtración de datos de Movilnet fue reclamada por GordonFreeman en DarkForums el 29 de abril de 2026, con un alegado acceso IDOR a un backend MongoDB, 200.000 números telefónicos y datos sensibles. El post nombra además a Izanagi, cantpwn y YoSoyGroot y muestra respuestas JSON aparentes con datos personales, de contacto, domicilio, línea, dispositivo, servicio y saldo. Esos valores personales no se reproducen aquí. El archivo enlazado de 10.000 teléfonos ya no está disponible. Una nota periodística y su publicación en X repitieron la alegación y el análisis de Giuseppe Gangi, pero no aportaron confirmación oficial o forense. La publicación y las muestras visibles prueban el contenido del reclamo, no su autenticidad, procedencia, escala, acceso, exfiltración o impacto.

Overview

Missing evidence

respuesta oficial de Movilnet o autoridad competentearchivo preservado de 10.000 teléfonos y corpus alegado de 200.000 con hash y cadena de custodiavalidación no sensible e independiente de autenticidad y procedenciaendpoint, solicitudes y controles que demuestren IDOR/MongoDB y enumeracióntelemetría o análisis forense que pruebe acceso y exfiltraciónpersonas, sistemas e impacto material confirmados

Impact details

El hilo publica respuestas JSON aparentes con datos personales y de telecomunicaciones. Esto demuestra que el material público aparenta contener esas categorías; no valida autenticidad, procedencia, acceso desde Movilnet, corpus de 200.000 números o exfiltración. El archivo separado de 10.000 teléfonos ya no está disponible.

respuestas JSON aparentes con identidad, contacto y domiciliocampos aparentes de línea, SIM, dispositivo, plan y serviciocampos aparentes de saldo, pago y facturación

Classification & severity

Category
Information content security
Subtype
Leak of confidential information
Confidence
Low

El foro expone respuestas JSON aparentes con datos personales y de servicio, pero autenticidad, origen, adquisición y escala no fueron validados.

Severity assessment

Medium
Information impact
Suspected
Public confidence
Limited

El post muestra datos personales y de servicio aparentes, con riesgo potencial, pero la autenticidad, procedencia, escala, personas y efecto material no fueron validados.

Data exfiltration· Claimed

Timeline

Claim

GordonFreeman publicó el reclamo sobre Movilnet, atribuyó un acceso IDOR/MongoDB y nombró a Izanagi, cantpwn y YoSoyGroot. La fecha corresponde a la publicación, no a una intrusión confirmada.

Evidence & sources

2 sources

MOVILNET 200K PHONE NUMBERS & SENSITIVE DATA LEAK (2026) VENEZUELA

DarkForums / GordonFreeman Apr 29, 2026
Primary Threat actor claim Source confidence: Medium

What this source supports

  • GordonFreeman publicly posted the Movilnet claim and named Izanagi, cantpwn and YoSoyGroot
  • the actor post alleges IDOR/MongoDB access, predictable ObjectIds and 200,000 phone numbers
  • the public body visibly includes apparent JSON records and personal, contact, address, line, device, service and balance fields

Evidence limits

The visible post contains apparent records, but no independent authentication, source-system evidence, complete corpus, hash or chain of custody. Replies do not validate the material. The alleged 10K-phone file is no longer recoverable.

Relevance to this case

Strongest primary provenance for the actor-authored claim, alleged technique, named participants and apparent field categories; not proof of Movilnet compromise or 200K scale.

Filtración en Movilnet expone datos de más de 200.000 usuarios en Venezuela

DiarioBitcoin / Canuto May 1, 2026
Corroborating Media report Source confidence: Medium

What this source supports

  • DiarioBitcoin reported the Movilnet allegation as a presumed breach
  • the article attributes its details to attacker-displayed material and Giuseppe Gangi's analysis
  • the article repeats alleged 200,000-user, IDOR and personal/labor/address/billing claims while saying final scope and official response remained unknown

Evidence limits

The article is AI-written/human-reviewed and depends on the actor material and a commentary video. Its hero and X graphic are explicitly artificial illustrations and even contain invented visual figures; they are not evidence. The video does not identify the multiple sources it says confirmed the claim.

Relevance to this case

Secondary reporting and risk context only; it does not independently authenticate the records, technique, actor identities or scale.