Filtración de información confidencial Reporte público: Confianza de la fecha: Media

Presunta exposición de datos de QuoVadis atribuida a malconguerra2

La presunta exposición de datos de QuoVadis Venezuela fue atribuida a malconguerra2 en una alerta de monitoreo del 17 de marzo de 2026. El hilo del actor, publicado el 18 de marzo y todavía visible en DarkForums, incluye texto con muestras aparentes de reservas, agencias, agentes y clientes y afirma más de 43.000 registros, incluidos 23.362 clientes, y unos 100 MB. Las muestras contienen datos personales aparentes, pero no se obtuvo cadena de custodia, autenticación de su origen, prueba de acceso o extracción, validación forense ni confirmación de QuoVadis. Tres publicaciones posteriores dependen de la misma alerta y no aportan validación técnica independiente.

Resumen

Evidencia faltante

confirmación o respuesta de QuoVadismuestra autenticada, hashes y cadena de custodiaevidencia técnica de acceso y extracciónvalidación independiente de procedencia, recuentos y alcanceevidencia de interrupción o impacto operativo

Detalles del impacto

El hilo muestra muestras textuales con datos personales aparentes y afirma 100 MB, 16.547 historiales, 1.656 agencias, 2.096 agentes y 23.362 clientes; la etiqueta 43K no demuestra personas únicas. No se autenticó que los datos procedan de QuoVadis, ni acceso, extracción, totalidad o impacto. La disponibilidad operacional permanece desconocida; no equivale a continuidad normal confirmada.

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
Filtración de información confidencial
Confianza
Baja

El hilo público muestra datos personales aparentes y los atribuye a QuoVadis, pero su autenticidad, procedencia y obtención no se validaron independientemente.

Evaluación de severidad

Impacto en la información
Presunto
Servicio crítico
Ninguno
Confianza pública
Limitado

Las muestras aparentes implicarían datos personales y financieros sensibles si fueran auténticas, pero origen, recuento, alcance y efectos no están confirmados.

Exfiltración de datos· Reclamada

Cronología

Reivindicación

La presunta exposición de datos de QuoVadis fue atribuida a malconguerra2 en una alerta pública; la alerta documenta el reclamo, no un acceso confirmado.

Publicación

malconguerra2 publicó un hilo con muestras textuales aparentes y cifras atribuidas a QuoVadis; no se autenticó su origen ni alcance.

Evidencia y fuentes

5 fuentes
Primaria Reivindicación del actor Confianza de la fuente: Media

Qué respalda esta fuente

  • malconguerra2 publicly attributed apparent QuoVadis booking, agency, agent and customer samples to a new dataset
  • the post claims 100 MB, 16,547 travel histories, 1,656 agencies, 2,096 agents and 23,362 customers
  • the thread labels the material 43K but does not establish a unique affected-person count

Límites de la evidencia

The public text contains apparent personal data, which is not reproduced in the audit, but no chain of custody or independent authentication ties it to QuoVadis. The 43K label and component figures do not establish unique people.

Relación con el caso

Strongest direct provenance for the actor publication and displayed samples; not proof of intrusion, exfiltration, dataset ownership or total scope.

Cinco plataformas de Venezuela han sido hackeadas en menos de un mes

La Patilla / republicación de CriptoNoticias 19 mar. 2026
Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • La Patilla republishes the CriptoNoticias account of the VECERT QuoVadis claim
  • the article repeats alleged figures and explicitly notes no QuoVadis statement

Límites de la evidencia

Explicit republication; not independent corroboration and no sample or technical artifact is supplied.

Relación con el caso

Documents later circulation and absence of a victim statement only.

Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • Grupo Apok repeats the VECERT-derived QuoVadis claim and alleged counts
  • its QuoVadis section provides no independent sample, victim statement or technical validation

Límites de la evidencia

Derivative commercial security blog whose confirmed-breach language exceeds its VECERT-derived evidence.

Relación con el caso

Low-quality campaign context only.

CYBER ALERT: Second Major Travel Data Breach in Venezuela

VECERT Analyzer / @VECERTRadar 17 mar. 2026
Primaria Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • VECERT publicly names QuoVadis Venezuela, malconguerra2 and the alleged 43,000/23,362/100 MB figures
  • the attached report image preserves a small apparent forum capture and 17 March report date

Límites de la evidencia

Threat-intelligence alert derived from the actor claim; its locked report and small capture do not authenticate a dataset or prove compromise.

Relación con el caso

Strong public provenance for the earliest alert and named claim, not independent incident confirmation.

Cinco plataformas de Venezuela hackeadas en menos de un mes

CriptoNoticias / Franco Scandizzo 18 mar. 2026
Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • CriptoNoticias reports the VECERT QuoVadis allegation and alleged figures
  • the article says QuoVadis had issued no official statement

Límites de la evidencia

Secondary VECERT-dependent article. Its categorical hack/leak wording exceeds the absence of authenticated data or victim/forensic confirmation.

Relación con el caso

Best conventional report for the alert and explicit lack of a victim statement, not technical validation.