RegistroCiberVE
All incidents
Leak of confidential information Public report: Date confidence: Low

Presunta divulgación de datos de clientes de Movistar Venezuela atribuida a GordonFreeman

La presunta divulgación de datos de clientes de Movistar Venezuela fue difundida por dos monitores el 15 de mayo de 2026; el hilo canónico de GordonFreeman en DarkForums muestra una línea de autor del 16 de mayo y alega 4,15 millones de registros, con una prueba de 5.000 filas. El cuerpo del foro expone numerosos registros personales aparentes; sus valores personales no se reproducen aquí. La firma también nombra a L4TAMFUCK3RS. Un índice listó después un título coincidente, otro conserva sólo un aviso inaccesible y un agregador agrupó republicaciones. No se encontró confirmación de Movistar, corpus completo preservado, hash, cadena de custodia, validación forense, prueba del método de acceso ni efecto operacional. La comparación de un monitor con una publicación de 2025 no demuestra que sea el mismo conjunto. El registro documenta un reclamo recuperable y registros aparentes, no autenticidad, procedencia, escala, acceso, exfiltración o impacto confirmados.

Overview

Missing evidence

confirmación autenticada de Movistar o autoridad competentecorpus preservado con hash, procedencia y cadena de custodiavalidación independiente de los registros aparentes y de los totales 4,15 millones/5.000evidencia forense del acceso, vector y exfiltraciónprueba de personas o sistemas afectados y de cualquier efecto operacionalcopia accesible del cuerpo y medios de ValidMarket y HackNotice

Impact details

El hilo expone numerosos registros personales aparentes y alega 4,15 millones de registros y una prueba de 5.000 filas. No se validaron autenticidad, procedencia, completitud, esos totales, acceso, exfiltración ni personas o sistemas efectivamente afectados. No hay evidencia pública de interrupción operacional.

registros aparentes de identidad y contactometadatos aparentes de cuenta, facturación, ubicación, ciclo de vida, pago, producto y suscriptorbase de datos de clientes atribuida a Movistar Venezuela

Classification & severity

Category
Information content security
Subtype
Leak of confidential information
Confidence
Low

Clasifica una publicación que contiene numerosos registros personales aparentes; autenticidad, procedencia, corpus y exfiltración no fueron validados.

Severity assessment

Low
Information impact
Suspected

Existen registros personales aparentes, pero autenticidad, origen, escala y efecto no están validados.

Data exfiltration· Claimed

Timeline

Publication

El reclamo de Movistar circuló en dos alertas; una lo marcó expresamente como bajo investigación. Esta fecha documenta circulación pública, no acceso o filtración confirmados.

Claim

El hilo canónico de GordonFreeman alegó 4,15 millones de registros y una prueba de 5.000 filas; el cuerpo contiene registros personales aparentes. La diferencia con los X del 15 de mayo puede reflejar zona horaria y no fecha de acceso.

Evidence & sources

7 sources

DATABASE MOVISTAR VENEZUELA 2026 DB 4.15 Million Customer Numbers

DarkForums / GordonFreeman May 16, 2026
Primary Threat actor claim Source confidence: Medium

What this source supports

  • GordonFreeman visibly published the Movistar Venezuela listing
  • the post alleges 4.15 million records and a 5,000-row proof
  • the body visibly contains extensive apparent customer records
  • the signature names L4TAMFUCK3RS

Evidence limits

The apparent records are detailed, but authenticity, origin, completeness, acquisition method and the 4.15-million/5,000-row totals have not been independently validated.

Relevance to this case

Strongest actor-claim and apparent-record provenance, not confirmation of access, exfiltration, full corpus or impact.

VECERT Analyzer: new Movistar Venezuela leak under investigation

VECERT Analyzer / @VECERTRadar on X May 15, 2026
Corroborating Social media Source confidence: Medium

What this source supports

  • visibly reports a GordonFreeman Movistar Venezuela publication
  • labels the matter under investigation and describes it as an apparent continuation or expansion

Evidence limits

The post is explicitly under investigation. Its comparison with a 2025 claim does not establish common provenance or validate the dataset.

Relevance to this case

Independent visual confirmation that VECERT circulated the claim, not independent validation of the underlying records.

Movistar Venezuela Database 2026 4.15M Customer

ValidMarket May 19, 2026
Context Threat actor claim Source confidence: Low

What this source supports

  • a public index listed a matching Movistar Venezuela/4.15M title on May 19

Evidence limits

The exact thread body, author, attachments and any claimed dataset were inaccessible; title/date matching alone does not establish a separate actor, corpus or incident.

Relevance to this case

Low-value republication/listing provenance only.

Movistar Venezuela allegedly breached: 4.15M customer phone records exposed

Dark Web Informer / @DarkWebInformer on X May 15, 2026
Corroborating Social media Source confidence: Medium

What this source supports

  • visibly reports the alleged Movistar Venezuela breach and 4.15-million-record claim
  • attributes the claim to a threat actor
  • shows the actor-listing text and a visibly blurred proof-of-concept image

Evidence limits

A monitoring relay of the actor claim; the proof rows are visibly blurred and provide no independently testable sample.

Relevance to this case

Confirms public circulation and wording of the claim only.

DATABASE MOVISTAR VENEZUELA 2026 DB 4.15 Million Customer Numbers

HackNotice
Context Security research Source confidence: Low

What this source supports

No supported claims are recorded for this source.

Evidence limits

The stored page could not be inspected beyond the Cloudflare gate; its title survives only in registry metadata.

Relevance to this case

Inaccessible provenance lead, not corroboration.

Movistar Venezuela 2026 DB 4.15 Million Customer Numbers

Kalir Pulse Jun 30, 2026
Context Security research Source confidence: Low

What this source supports

  • repeats the alleged 4.15-million customer-number claim
  • reports that two reposts were collapsed

Evidence limits

Editorial/automated aggregation that provides no sample, hash, technical validation or victim confirmation.

Relevance to this case

Documents later circulation and grouping of reposts only.

VECERT: fichas históricas relacionadas #6412

VECERT Analyzer
Context Security research Source confidence: Low

What this source supports

  • VECERT mostró CASE #6412: «Movistar Venezuela Database 2026 4.15M Customer», alias database_one, monitor 2026-05-22.

Evidence limits

Relación de contexto; no se prueba igualdad de corpus o publicación salvo que lo precise la traza. La metadata no valida las cifras ni la actividad.

Relevance to this case

Conserva la referencia y sus límites para revisar el reclamo; no acredita acceso, origen de datos o impacto.