Filtración de información confidencial Reporte público: Confianza de la fecha: Baja

Presunta divulgación de datos de clientes de Movistar Venezuela atribuida a GordonFreeman

La presunta divulgación de datos de clientes de Movistar Venezuela fue difundida por dos monitores el 15 de mayo de 2026; el hilo canónico de GordonFreeman en DarkForums muestra una línea de autor del 16 de mayo y alega 4,15 millones de registros, con una prueba de 5.000 filas. El cuerpo del foro expone numerosos registros personales aparentes; sus valores personales no se reproducen aquí. La firma también nombra a L4TAMFUCK3RS. Un índice listó después un título coincidente, otro conserva sólo un aviso inaccesible y un agregador agrupó republicaciones. No se encontró confirmación de Movistar, corpus completo preservado, hash, cadena de custodia, validación forense, prueba del método de acceso ni efecto operacional. La comparación de un monitor con una publicación de 2025 no demuestra que sea el mismo conjunto. El registro documenta un reclamo recuperable y registros aparentes, no autenticidad, procedencia, escala, acceso, exfiltración o impacto confirmados.

Resumen

Evidencia faltante

confirmación autenticada de Movistar o autoridad competentecorpus preservado con hash, procedencia y cadena de custodiavalidación independiente de los registros aparentes y de los totales 4,15 millones/5.000evidencia forense del acceso, vector y exfiltraciónprueba de personas o sistemas afectados y de cualquier efecto operacionalcopia accesible del cuerpo y medios de ValidMarket y HackNotice

Detalles del impacto

El hilo expone numerosos registros personales aparentes y alega 4,15 millones de registros y una prueba de 5.000 filas. No se validaron autenticidad, procedencia, completitud, esos totales, acceso, exfiltración ni personas o sistemas efectivamente afectados. No hay evidencia pública de interrupción operacional.

registros aparentes de identidad y contactometadatos aparentes de cuenta, facturación, ubicación, ciclo de vida, pago, producto y suscriptorbase de datos de clientes atribuida a Movistar Venezuela

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
Filtración de información confidencial
Confianza
Baja

Clasifica una publicación que contiene numerosos registros personales aparentes; autenticidad, procedencia, corpus y exfiltración no fueron validados.

Evaluación de severidad

Baja
Impacto en la información
Presunto

Existen registros personales aparentes, pero autenticidad, origen, escala y efecto no están validados.

Exfiltración de datos· Reclamada

Cronología

Publicación

El reclamo de Movistar circuló en dos alertas; una lo marcó expresamente como bajo investigación. Esta fecha documenta circulación pública, no acceso o filtración confirmados.

Reivindicación

El hilo canónico de GordonFreeman alegó 4,15 millones de registros y una prueba de 5.000 filas; el cuerpo contiene registros personales aparentes. La diferencia con los X del 15 de mayo puede reflejar zona horaria y no fecha de acceso.

Evidencia y fuentes

7 fuentes
Primaria Reivindicación del actor Confianza de la fuente: Media

Qué respalda esta fuente

  • GordonFreeman visibly published the Movistar Venezuela listing
  • the post alleges 4.15 million records and a 5,000-row proof
  • the body visibly contains extensive apparent customer records
  • the signature names L4TAMFUCK3RS

Límites de la evidencia

The apparent records are detailed, but authenticity, origin, completeness, acquisition method and the 4.15-million/5,000-row totals have not been independently validated.

Relación con el caso

Strongest actor-claim and apparent-record provenance, not confirmation of access, exfiltration, full corpus or impact.

VECERT Analyzer: new Movistar Venezuela leak under investigation

VECERT Analyzer / @VECERTRadar on X 15 may. 2026
Corroborante Redes sociales Confianza de la fuente: Media

Qué respalda esta fuente

  • visibly reports a GordonFreeman Movistar Venezuela publication
  • labels the matter under investigation and describes it as an apparent continuation or expansion

Límites de la evidencia

The post is explicitly under investigation. Its comparison with a 2025 claim does not establish common provenance or validate the dataset.

Relación con el caso

Independent visual confirmation that VECERT circulated the claim, not independent validation of the underlying records.

Contexto Reivindicación del actor Confianza de la fuente: Baja

Qué respalda esta fuente

  • a public index listed a matching Movistar Venezuela/4.15M title on May 19

Límites de la evidencia

The exact thread body, author, attachments and any claimed dataset were inaccessible; title/date matching alone does not establish a separate actor, corpus or incident.

Relación con el caso

Low-value republication/listing provenance only.

Movistar Venezuela allegedly breached: 4.15M customer phone records exposed

Dark Web Informer / @DarkWebInformer on X 15 may. 2026
Corroborante Redes sociales Confianza de la fuente: Media

Qué respalda esta fuente

  • visibly reports the alleged Movistar Venezuela breach and 4.15-million-record claim
  • attributes the claim to a threat actor
  • shows the actor-listing text and a visibly blurred proof-of-concept image

Límites de la evidencia

A monitoring relay of the actor claim; the proof rows are visibly blurred and provide no independently testable sample.

Relación con el caso

Confirms public circulation and wording of the claim only.

Contexto Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

No hay afirmaciones respaldadas registradas para esta fuente.

Límites de la evidencia

The stored page could not be inspected beyond the Cloudflare gate; its title survives only in registry metadata.

Relación con el caso

Inaccessible provenance lead, not corroboration.

Contexto Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • repeats the alleged 4.15-million customer-number claim
  • reports that two reposts were collapsed

Límites de la evidencia

Editorial/automated aggregation that provides no sample, hash, technical validation or victim confirmation.

Relación con el caso

Documents later circulation and grouping of reposts only.

Contexto Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • VECERT mostró CASE #6412: «Movistar Venezuela Database 2026 4.15M Customer», alias database_one, monitor 2026-05-22.

Límites de la evidencia

Relación de contexto; no se prueba igualdad de corpus o publicación salvo que lo precise la traza. La metadata no valida las cifras ni la actividad.

Relación con el caso

Conserva la referencia y sus límites para revisar el reclamo; no acredita acceso, origen de datos o impacto.