RegistroCiberVE
All incidents
unverified actor claim Claim date: Date confidence: Low

Presunto acceso a sistemas del BCV atribuido a GlorySec

El presunto acceso a sistemas del Banco Central de Venezuela (BCV), con obtención de credenciales y control de información, fue atribuido a GlorySec en una publicación del 21 de abril de 2024. Un boletín del 18 al 25 de abril registró el mismo reclamo y otra publicación del 27 de abril mostró presunto material de una cuenta administrativa; esos valores sensibles no se reproducen aquí. Las tres publicaciones demuestran que el reclamo circuló, pero derivan de material atribuido al actor y no autentican credenciales, acceso, exfiltración ni impacto. La primera publicación indicó expresamente que no se sabía si hubo filtración y que las organizaciones no habían emitido pronunciamiento oficial.

Overview

Missing evidence

post original o archivo verificable del canal de GlorySecautenticación y cadena de custodia del presunto material administrativoevidencia técnica de acceso, vector o uso de la credencialdeclaración oficial del BCVconfirmación forense independiente, alcance e impacto

Impact details

El impacto preservado es un reclamo de actor y la publicación de presunto material administrativo. No se autenticó la credencial, el acceso, la exfiltración, el alcance, la confidencialidad afectada, la alteración de sistemas, la indisponibilidad, personas o pérdidas.

presunto material de credenciales administrativas del BCVpresuntos sistemas o cuenta administrativa del BCV

Classification & severity

Category
Undetermined
Subtype
unverified actor claim
Confidence
High

La existencia del reclamo está bien documentada, pero no se confirmó un incidente técnico. El presunto material administrativo no fue autenticado ni demuestra acceso, exfiltración o exposición efectiva.

Severity assessment

Information impact
Suspected
Public confidence
Limited

No se validó compromiso ni impacto técnico; la severidad material no puede estimarse a partir del reclamo y del presunto artefacto no autenticado.

Data exfiltration· Claimed

Timeline

Claim

GlorySec afirmó haber obtenido credenciales y control de información del BCV. REDSEG reprodujo el reclamo, pero señaló que no se sabía si hubo filtración y que no existía pronunciamiento oficial de las organizaciones supuestamente afectadas.

Disclosure

Cipher xMDR registró que GlorySec había anunciado vía Telegram un supuesto compromiso del BCV y del PSUV; el boletín no validó técnicamente el reclamo.

Disclosure

The Cyber Shafarat publicó el reclamo y presunto material de una cuenta administrativa del BCV; no demostró autenticidad, uso de la credencial o acceso persistente.

Evidence & sources

3 sources

GlorySec afirma supuestamente tener acceso a sistemas del Banco Central de Venezuela

REDSEG LATINOAMÉRICA en LinkedIn Apr 21, 2024
Primary Social media Source confidence: Medium

What this source supports

  • REDSEG published that GlorySec claimed to have obtained BCV system credentials and control of information
  • the post identifies BCV and dates the report to 21 April 2024
  • the post explicitly says a leak was unknown and neither allegedly affected organization had issued an official statement
  • the post proves publication of the allegation, not compromise

Evidence limits

Secondary reporting of an actor-originated allegation. It supplies no original Telegram URL, credential artifact, technical telemetry, victim confirmation, access test or forensic evidence.

Relevance to this case

Earliest surviving incident-specific publication reviewed; supports the identity, date and wording of the BCV allegation while explicitly preserving its uncertainty.

Adversarially Weekly Report — April 18–25, 2024

Cipher xMDR / Prosegur Ciberseguridad Apr 25, 2024
Corroborating Security research Source confidence: Medium

What this source supports

  • the weekly report states that GlorySec announced via Telegram that it had breached systems of the Central Bank of Venezuela and PSUV
  • the report corroborates the existence and date window of the actor claim, not the underlying compromise

Evidence limits

Contemporary threat-intelligence summary derived from the same Telegram claim; it supplies no technical artifact, sample, victim response, access validation or independent forensic corroboration.

Relevance to this case

Independent publisher confirmation that the claim was monitored during 18–25 April, without confirming that the claimed breach occurred.

GlorySec targets Venezuela

The Cyber Shafarat / Treadstone 71 Apr 27, 2024
Corroborating Media report Source confidence: Medium

What this source supports

  • the publisher preserved a GlorySec statement claiming it hacked the Venezuelan Central Bank and the ruling party
  • page two displays purported BCV administrative-account and hashed-password material
  • the publication proves the allegation and artifact publication existed, not that the material was authentic or access occurred

Evidence limits

Secondary publication of actor-originated material. No original Telegram post/archive, chain of custody, authenticated login test, forensic telemetry or victim confirmation is available.

Relevance to this case

Detailed surviving provenance for the public BCV allegation and purported credential artifact, but not independent confirmation.