RegistroCiberVE
Todos los incidentes
unconfirmed actor claim Reporte público: Confianza de la fecha: Baja

Presunto acceso y exfiltración de 165 GB de Conviasa atribuidos a GordonFreeman y Shukaku_Daemon

El presunto acceso y exfiltración de datos de Conviasa fueron atribuidos a GordonFreeman y Shukaku_Daemon en un reporte de monitoreo publicado en X el 18 de abril de 2026. La publicación alegó 165 GB exfiltrados, acceso continuo a KIU y MAPAS-2, persistencia en equipos de red, neutralización de respaldos y una amenaza de interrupción; sus seis imágenes muestran capturas compuestas y difuminadas de un foro, topología, tablas, identificaciones aparentes y el mensaje de contacto. Un índice recogió el título del reclamo el 20 de abril y un informe de seguridad incluyó a Conviasa en una lista regional de datos que aparecieron en foros durante abril, advirtiendo que algunos casos son difíciles de verificar. No se recuperó el hilo original del actor, archivo, muestra legible, hash, telemetría, confirmación de Conviasa ni análisis forense que valide acceso, exfiltración, volumen, sistemas, datos, persistencia, respaldos o impacto operativo.

Resumen

Evidencia faltante

hilo original y cuenta/fecha de publicación de los actoresmuestra legible o archivo con hash y cadena de custodiaconfirmación o negación de Conviasa o autoridad aeronáuticatelemetría o análisis forense de KIU, MAPAS-2, red, equipos o respaldosvalidación independiente de 165 GB y de las categorías de datosevidencia de interrupción, amenaza ejecutada o afectación de vuelos

Detalles del impacto

El reclamo público reproduce alegaciones de 165 GB exfiltrados, datos de pasajeros/clientes y empleados, acceso a KIU/MAPAS-2, persistencia, neutralización de respaldos y amenaza de interrupción. Las seis imágenes están difuminadas y no permiten validar contenido, procedencia, sistema, fecha, volumen, acceso o efecto. No se encontró corpus, log, hash, telemetría, declaración de Conviasa o corroboración forense.

Clasificación y severidad

Categoría
Indeterminado
Subtipo
unconfirmed actor claim
Confianza
Baja

La evidencia recuperable documenta la reproducción de un reclamo y capturas difuminadas, pero no establece acceso, exfiltración, autenticidad, volumen ni impacto.

Evaluación de severidad

El escenario alegado sería potencialmente grave para una aerolínea, pero ninguna acción, dato, sistema o impacto fue autenticado; no se deriva severidad de capturas difuminadas y texto de un reclamo.

Exfiltración de datos· Reclamada

Cronología

Publicación

El reclamo sobre Conviasa fue atribuido a GordonFreeman y Shukaku_Daemon en un reporte público con seis capturas compuestas. La fecha registra el reporte visible, no la fecha de un acceso o de un hilo original verificado.

Publicación

ASEC incluyó a Conviasa en una lista regional de datos relacionados con entidades venezolanas que aparecieron en foros durante abril y advirtió que algunos casos son difíciles de verificar.

Evidencia y fuentes

3 fuentes

April 2026 Dark Web Breach Incident Trend Report

AhnLab Security Emergency Response Center (ASEC) / ATCP 11 may. 2026
Corroborante Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • ASEC reported that data related to Conviasa appeared on dark-web forums during April 2026
  • ASEC explicitly warns that some included cases are difficult to verify because of source nature

Límites de la evidencia

The regional trend paragraph names Conviasa but provides no actor, forum URL, 165-GB figure, sample, system detail, hash or validation. ASEC itself qualifies that some cases may not be fully factual.

Relación con el caso

Independent security-research context that Conviasa-related material was monitored in April, not confirmation of the detailed claim or a compromise.

DATABASE CONVIASA AIRLINES (VENEZUELA) 2026 165GB Exfiltrated Data

HackNotice 20 abr. 2026
Contexto Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • HackNotice indexed a monitoring-stream title asserting Conviasa Airlines, Venezuela, 2026 and 165 GB exfiltrated data

Límites de la evidencia

The page is a generic templated notice whose only case-specific information is its title/date. It exposes no original stream, actor, body, sample, archive, system detail or independent validation.

Relación con el caso

Supports that the claim title was indexed on 20 April, not that data was exfiltrated or that Conviasa was compromised.

Dark Web Informer atribuye a GordonFreeman y Shukaku_Daemon un reclamo sobre Conviasa

Dark Web Informer (@DarkWebInformer) / X 18 abr. 2026
Primaria Redes sociales Confianza de la fuente: Media

Qué respalda esta fuente

  • Dark Web Informer publicly attributed a Conviasa claim to GordonFreeman and Shukaku_Daemon
  • the post reports allegations of 165 GB exfiltration, KIU/MAPAS-2 access, network persistence, disabled backups and a one-week contact threat
  • six attached composites visibly reproduce blurred forum, topology, table, identity-card and contact-message material

Límites de la evidencia

The exact secondary post and images establish public attribution and allegation content. They do not expose the original actor URL, legible raw data, logs, system sessions, hashes or chain of custody, and most technical content is blurred or presented as claim text.

Relación con el caso

Strongest recoverable source for the public claim, actor names, exact timestamp and alleged scope; not independent technical validation.