RegistroCiberVE
All incidents
Leak of confidential information Public report: Date confidence: Low

Presunta filtración de datos de MRW Venezuela atribuida a malconguerra2

La presunta filtración de datos de MRW Venezuela fue reclamada por malconguerra2 en DarkForums el 15 de abril de 2026. El hilo muestra muestras aparentes de historiales de envío y registros de agencias con nombres, documentos, teléfonos, correos, direcciones, coordenadas, datos de ruta y costos; el registro no reproduce esos datos personales. El autor atribuye al conjunto 7.697.654 historiales, 390 agencias, 10 GB y formatos JSON/XLS. Un monitor y otra publicación difundieron el reclamo el 14 de abril. No se encontró confirmación de MRW, análisis forense ni validación independiente de la autenticidad, procedencia, integridad, tamaño o adquisición del conjunto. El enlace de muestra ya indicaba vencimiento el 23 de marzo, antes de la publicación visible del foro.

Overview

Missing evidence

confirmación o negación de MRW Venezuelamuestra descargable preservada y validada sin divulgar datos personalesprueba independiente de procedencia, integridad y tamaño del corpustelemetría o análisis forense que establezca acceso y vectorrecuento validado de registros o personas afectadas

Impact details

El foro muestra fragmentos aparentes con nombres, documentos, teléfonos, correos, direcciones, coordenadas, datos de envío y costos, y reclama 7.697.654 historiales, 390 agencias y 10 GB. Esto demuestra la publicación de muestras que aparentan contener datos personales; no valida su autenticidad, procedencia, integridad, tamaño total ni adquisición desde MRW. No se observó información de instrumentos de pago, credenciales, interrupción ni impacto técnico.

muestras aparentes de historiales de envío con identificadores y contactosmuestras aparentes de registros de agencias y logísticaJSON (reclamado)XLS (reclamado)

Classification & severity

Category
Information content security
Subtype
Leak of confidential information
Confidence
Low

El foro contiene muestras aparentes de información personal y logística, pero no existe validación independiente de autenticidad, procedencia o adquisición.

Severity assessment

Medium
Information impact
Suspected
Critical service
None
Public confidence
Limited

Las muestras visibles aparentan incluir datos personales y logísticos, por lo que el riesgo potencial no es trivial; la severidad es provisional y de baja confianza porque autenticidad, origen, escala y personas afectadas no fueron validados.

Data exfiltration· Claimed

Timeline

Claim

El reclamo atribuido a MRW circuló el 14 de abril en VECERT y BreachHistory; malconguerra2 publicó el hilo recuperable en DarkForums el 15 de abril. Estas son fechas de publicación, no una fecha de intrusión establecida.

Evidence & sources

3 sources

MRW Venezuela +7.6 millions confidential data — actor publication

DarkForums / malconguerra2 Apr 15, 2026
Primary Threat actor claim Source confidence: Medium

What this source supports

  • malconguerra2 publicly posted a claim concerning MRW Venezuela
  • the forum body visibly contains apparent shipping-history and agency samples with personal and logistics fields
  • the author claims 7,697,654 shipping-history records, 390 agency records, 10 GB and JSON/XLS formats

Evidence limits

The visible text and apparent samples establish what was published, not their authenticity or origin. No downloadable corpus, forensic evidence, MRW confirmation or independently validated record count was recovered; the sample link was already expired before the visible forum post.

Relevance to this case

Strongest primary provenance for the public actor claim and its displayed sample categories, but not proof of a compromise or of the claimed corpus.

MRW Venezuela — alleged 2026 breach

BreachHistory Apr 14, 2026
Corroborating Security research Source confidence: Low

What this source supports

  • BreachHistory reported the MRW claim on 14 April 2026
  • the page attributes approximately 7.6 million records and logistics/contact categories to the claim
  • the page explicitly says MRW corporate confirmation is pending

Evidence limits

Secondary aggregation based on public threat-intelligence/social reporting. Its causal and scale statements are not supported by an independently validated artifact, and the page itself notes the absence of MRW confirmation.

Relevance to this case

Corroborates that the claim circulated publicly and records its alleged scope; it does not independently confirm intrusion, authenticity or impact.

VECERT alertó sobre un reclamo de datos atribuidos a MRW

VECERT Radar (@VECERTRadar) / X Apr 14, 2026
Corroborating Social media Source confidence: Medium

What this source supports

  • VECERT publicly reported the MRW claim on 14 April
  • the post repeats the alleged 7,697,654 and 390-record counts, 10 GB size, formats and field categories

Evidence limits

The exact post and image prove only VECERT publication of the allegation. The image is a threat-intelligence report interface and contains no sample, telemetry or independent validation.

Relevance to this case

Best timestamped secondary alert for public circulation of the claim; not evidence that MRW systems were compromised.