unverified actor claim Fecha del reclamo: Confianza de la fecha: Baja

Presunto acceso a sistemas del BCV atribuido a GlorySec

El presunto acceso a sistemas del Banco Central de Venezuela (BCV), con obtención de credenciales y control de información, fue atribuido a GlorySec en una publicación del 21 de abril de 2024. Un boletín del 18 al 25 de abril registró el mismo reclamo y otra publicación del 27 de abril mostró presunto material de una cuenta administrativa; esos valores sensibles no se reproducen aquí. Las tres publicaciones demuestran que el reclamo circuló, pero derivan de material atribuido al actor y no autentican credenciales, acceso, exfiltración ni impacto. La primera publicación indicó expresamente que no se sabía si hubo filtración y que las organizaciones no habían emitido pronunciamiento oficial.

Resumen

Evidencia faltante

post original o archivo verificable del canal de GlorySecautenticación y cadena de custodia del presunto material administrativoevidencia técnica de acceso, vector o uso de la credencialdeclaración oficial del BCVconfirmación forense independiente, alcance e impacto

Detalles del impacto

El impacto preservado es un reclamo de actor y la publicación de presunto material administrativo. No se autenticó la credencial, el acceso, la exfiltración, el alcance, la confidencialidad afectada, la alteración de sistemas, la indisponibilidad, personas o pérdidas.

presunto material de credenciales administrativas del BCVpresuntos sistemas o cuenta administrativa del BCV

Clasificación y severidad

Categoría
Indeterminado
Subtipo
unverified actor claim
Confianza
Alta

La existencia del reclamo está bien documentada, pero no se confirmó un incidente técnico. El presunto material administrativo no fue autenticado ni demuestra acceso, exfiltración o exposición efectiva.

Evaluación de severidad

Impacto en la información
Presunto
Confianza pública
Limitado

No se validó compromiso ni impacto técnico; la severidad material no puede estimarse a partir del reclamo y del presunto artefacto no autenticado.

Exfiltración de datos· Reclamada

Cronología

Reivindicación

GlorySec afirmó haber obtenido credenciales y control de información del BCV. REDSEG reprodujo el reclamo, pero señaló que no se sabía si hubo filtración y que no existía pronunciamiento oficial de las organizaciones supuestamente afectadas.

Divulgación

Cipher xMDR registró que GlorySec había anunciado vía Telegram un supuesto compromiso del BCV y del PSUV; el boletín no validó técnicamente el reclamo.

Divulgación

The Cyber Shafarat publicó el reclamo y presunto material de una cuenta administrativa del BCV; no demostró autenticidad, uso de la credencial o acceso persistente.

Evidencia y fuentes

3 fuentes
Primaria Redes sociales Confianza de la fuente: Media

Qué respalda esta fuente

  • REDSEG published that GlorySec claimed to have obtained BCV system credentials and control of information
  • the post identifies BCV and dates the report to 21 April 2024
  • the post explicitly says a leak was unknown and neither allegedly affected organization had issued an official statement
  • the post proves publication of the allegation, not compromise

Límites de la evidencia

Secondary reporting of an actor-originated allegation. It supplies no original Telegram URL, credential artifact, technical telemetry, victim confirmation, access test or forensic evidence.

Relación con el caso

Earliest surviving incident-specific publication reviewed; supports the identity, date and wording of the BCV allegation while explicitly preserving its uncertainty.

Adversarially Weekly Report — April 18–25, 2024

Cipher xMDR / Prosegur Ciberseguridad 25 abr. 2024
Corroborante Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • the weekly report states that GlorySec announced via Telegram that it had breached systems of the Central Bank of Venezuela and PSUV
  • the report corroborates the existence and date window of the actor claim, not the underlying compromise

Límites de la evidencia

Contemporary threat-intelligence summary derived from the same Telegram claim; it supplies no technical artifact, sample, victim response, access validation or independent forensic corroboration.

Relación con el caso

Independent publisher confirmation that the claim was monitored during 18–25 April, without confirming that the claimed breach occurred.

GlorySec targets Venezuela

The Cyber Shafarat / Treadstone 71 27 abr. 2024
Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • the publisher preserved a GlorySec statement claiming it hacked the Venezuelan Central Bank and the ruling party
  • page two displays purported BCV administrative-account and hashed-password material
  • the publication proves the allegation and artifact publication existed, not that the material was authentic or access occurred

Límites de la evidencia

Secondary publication of actor-originated material. No original Telegram post/archive, chain of custody, authenticated login test, forensic telemetry or victim confirmation is available.

Relación con el caso

Detailed surviving provenance for the public BCV allegation and purported credential artifact, but not independent confirmation.