RegistroCiberVE
All incidents
Leak of confidential information Claim date: Date confidence: Low

Presunta oferta de 500 GB de documentos del INTT atribuida a malconguerra2

La presunta oferta de documentos del Instituto Nacional de Transporte Terrestre (INTT) fue publicada por malconguerra2 en DarkForums el 17 de enero de 2026. El hilo afirma 500 GB, 546.743 PDF, 120 GB en JPG y campos personales/médicos, pero el enlace de muestra está oculto. Su única imagen abierta es un folleto público genérico de la licencia. El 19 de enero, un resumen de monitoreo repitió el reclamo y mostró cuatro imágenes que aparentan ser licencias con datos personales visibles, mientras advierte expresamente que no evalúa ni prueba la autenticidad. No se encontró confirmación del INTT, cadena de custodia, validación del origen, conteo verificable, evidencia técnica de acceso/exfiltración ni impacto en servicios.

Overview

Missing evidence

declaración o notificación oficial del INTTacceso verificable al enlace de muestra o corpus con cadena de custodiahashes, procedencia y autenticación independiente de los documentos aparentesvalidación del volumen, conteo y campos alegadosevidencia técnica del acceso o exfiltraciónsistemas, personas y servicios realmente afectados

Impact details

El actor alegó 500 GB, 546.743 PDF, 120 GB de JPG y campos personales/médicos. Cuatro imágenes aparentan ser licencias, pero no se validaron origen, autenticidad, escala, titularidad ni exfiltración. No hay sistema, persona, servicio o impacto confirmado. La disponibilidad operacional permanece desconocida; no equivale a continuidad normal confirmada.

Classification & severity

Category
Information content security
Subtype
Leak of confidential information
Confidence
Low

El foro alega oferta de documentos confidenciales y 0.zone muestra imágenes aparentes, pero su origen, autenticidad, escala, acceso y exfiltración no están validados.

Severity assessment

Information impact
Suspected

Aunque el material alegado sería sensible si fuera auténtico, no hay base verificada para cuantificar alcance o gravedad.

Data exfiltration· Claimed

Timeline

Claim

malconguerra2 publicó un reclamo que atribuía al INTT 500 GB y 546.743 PDF; la muestra estaba oculta y la única imagen abierta era un folleto genérico.

Disclosure

0.zone reprodujo el reclamo y cuatro imágenes aparentes, pero declaró que no evalúa ni prueba la autenticidad del material monitorizado.

Evidence & sources

2 sources

DOCUMENTS VENEZUELA (INTT) 500GB — National Institute of Land Transportation — 16/01/2026

DarkForums / malconguerra2 Jan 17, 2026
Primary Threat actor claim Source confidence: Medium

What this source supports

  • malconguerra2 published a forum claim concerning INTT on 2026-01-17
  • post alleges 500 GB comprising 380 GB PDFs and 120 GB JPGs
  • post alleges 546,743 PDF records and enumerates identity, licence, emergency-contact and medical fields
  • sample URL is hidden behind registration/login

Evidence limits

Actor-controlled forum claim. The sample/download is hidden and the only open image is generic public licence material. No artifact authenticates ownership, origin, scale, access, exfiltration or completeness.

Relevance to this case

Exact recovered claim provenance and author/date/figures, not independent proof of the alleged INTT dataset.

0.zone issue 828 — claim concerning INTT documents

0.zone / Beijing Lingling Xin’an Technology Jan 19, 2026
Corroborating Security research Source confidence: Medium

What this source supports

  • 0.zone reports that a threat actor offered data attributed to INTT
  • report repeats an alleged 2026-01-16 leak date, 500 GB volume and identity/licence/medical field list
  • four displayed images appear to show INTT driving-licence documents with personal data
  • page expressly says its system does not judge or test authenticity

Evidence limits

Secondary monitoring report dependent on the actor claim. The apparent documents expose personal data visually but have no chain of custody, hashes, provenance, completeness test or victim/forensic authentication; 0.zone expressly disclaims authenticity testing.

Relevance to this case

Corroborates public circulation of the same claim and preserves apparent samples, not a confirmed INTT breach or the claimed scale.