RegistroCiberVE
All incidents
unconfirmed actor claim Public report: Date confidence: Low

Presunto acceso y exfiltración de 165 GB de Conviasa atribuidos a GordonFreeman y Shukaku_Daemon

El presunto acceso y exfiltración de datos de Conviasa fueron atribuidos a GordonFreeman y Shukaku_Daemon en un reporte de monitoreo publicado en X el 18 de abril de 2026. La publicación alegó 165 GB exfiltrados, acceso continuo a KIU y MAPAS-2, persistencia en equipos de red, neutralización de respaldos y una amenaza de interrupción; sus seis imágenes muestran capturas compuestas y difuminadas de un foro, topología, tablas, identificaciones aparentes y el mensaje de contacto. Un índice recogió el título del reclamo el 20 de abril y un informe de seguridad incluyó a Conviasa en una lista regional de datos que aparecieron en foros durante abril, advirtiendo que algunos casos son difíciles de verificar. No se recuperó el hilo original del actor, archivo, muestra legible, hash, telemetría, confirmación de Conviasa ni análisis forense que valide acceso, exfiltración, volumen, sistemas, datos, persistencia, respaldos o impacto operativo.

Overview

Missing evidence

hilo original y cuenta/fecha de publicación de los actoresmuestra legible o archivo con hash y cadena de custodiaconfirmación o negación de Conviasa o autoridad aeronáuticatelemetría o análisis forense de KIU, MAPAS-2, red, equipos o respaldosvalidación independiente de 165 GB y de las categorías de datosevidencia de interrupción, amenaza ejecutada o afectación de vuelos

Impact details

El reclamo público reproduce alegaciones de 165 GB exfiltrados, datos de pasajeros/clientes y empleados, acceso a KIU/MAPAS-2, persistencia, neutralización de respaldos y amenaza de interrupción. Las seis imágenes están difuminadas y no permiten validar contenido, procedencia, sistema, fecha, volumen, acceso o efecto. No se encontró corpus, log, hash, telemetría, declaración de Conviasa o corroboración forense.

Classification & severity

Category
Undetermined
Subtype
unconfirmed actor claim
Confidence
Low

La evidencia recuperable documenta la reproducción de un reclamo y capturas difuminadas, pero no establece acceso, exfiltración, autenticidad, volumen ni impacto.

Severity assessment

El escenario alegado sería potencialmente grave para una aerolínea, pero ninguna acción, dato, sistema o impacto fue autenticado; no se deriva severidad de capturas difuminadas y texto de un reclamo.

Data exfiltration· Claimed

Timeline

Publication

El reclamo sobre Conviasa fue atribuido a GordonFreeman y Shukaku_Daemon en un reporte público con seis capturas compuestas. La fecha registra el reporte visible, no la fecha de un acceso o de un hilo original verificado.

Publication

ASEC incluyó a Conviasa en una lista regional de datos relacionados con entidades venezolanas que aparecieron en foros durante abril y advirtió que algunos casos son difíciles de verificar.

Evidence & sources

3 sources

April 2026 Dark Web Breach Incident Trend Report

AhnLab Security Emergency Response Center (ASEC) / ATCP May 11, 2026
Corroborating Security research Source confidence: Medium

What this source supports

  • ASEC reported that data related to Conviasa appeared on dark-web forums during April 2026
  • ASEC explicitly warns that some included cases are difficult to verify because of source nature

Evidence limits

The regional trend paragraph names Conviasa but provides no actor, forum URL, 165-GB figure, sample, system detail, hash or validation. ASEC itself qualifies that some cases may not be fully factual.

Relevance to this case

Independent security-research context that Conviasa-related material was monitored in April, not confirmation of the detailed claim or a compromise.

DATABASE CONVIASA AIRLINES (VENEZUELA) 2026 165GB Exfiltrated Data

HackNotice Apr 20, 2026
Context Security research Source confidence: Low

What this source supports

  • HackNotice indexed a monitoring-stream title asserting Conviasa Airlines, Venezuela, 2026 and 165 GB exfiltrated data

Evidence limits

The page is a generic templated notice whose only case-specific information is its title/date. It exposes no original stream, actor, body, sample, archive, system detail or independent validation.

Relevance to this case

Supports that the claim title was indexed on 20 April, not that data was exfiltrated or that Conviasa was compromised.

Dark Web Informer atribuye a GordonFreeman y Shukaku_Daemon un reclamo sobre Conviasa

Dark Web Informer (@DarkWebInformer) / X Apr 18, 2026
Primary Social media Source confidence: Medium

What this source supports

  • Dark Web Informer publicly attributed a Conviasa claim to GordonFreeman and Shukaku_Daemon
  • the post reports allegations of 165 GB exfiltration, KIU/MAPAS-2 access, network persistence, disabled backups and a one-week contact threat
  • six attached composites visibly reproduce blurred forum, topology, table, identity-card and contact-message material

Evidence limits

The exact secondary post and images establish public attribution and allegation content. They do not expose the original actor URL, legible raw data, logs, system sessions, hashes or chain of custody, and most technical content is blurred or presented as claim text.

Relevance to this case

Strongest recoverable source for the public claim, actor names, exact timestamp and alleged scope; not independent technical validation.