RegistroCiberVE
All incidents
Leak of confidential information Public report: Date confidence: Medium

Presunta exposición de datos de QuoVadis atribuida a malconguerra2

La presunta exposición de datos de QuoVadis Venezuela fue atribuida a malconguerra2 en una alerta de monitoreo del 17 de marzo de 2026. El hilo del actor, publicado el 18 de marzo y todavía visible en DarkForums, incluye texto con muestras aparentes de reservas, agencias, agentes y clientes y afirma más de 43.000 registros, incluidos 23.362 clientes, y unos 100 MB. Las muestras contienen datos personales aparentes, pero no se obtuvo cadena de custodia, autenticación de su origen, prueba de acceso o extracción, validación forense ni confirmación de QuoVadis. Tres publicaciones posteriores dependen de la misma alerta y no aportan validación técnica independiente.

Overview

Missing evidence

confirmación o respuesta de QuoVadismuestra autenticada, hashes y cadena de custodiaevidencia técnica de acceso y extracciónvalidación independiente de procedencia, recuentos y alcanceevidencia de interrupción o impacto operativo

Impact details

El hilo muestra muestras textuales con datos personales aparentes y afirma 100 MB, 16.547 historiales, 1.656 agencias, 2.096 agentes y 23.362 clientes; la etiqueta 43K no demuestra personas únicas. No se autenticó que los datos procedan de QuoVadis, ni acceso, extracción, totalidad o impacto. La disponibilidad operacional permanece desconocida; no equivale a continuidad normal confirmada.

Classification & severity

Category
Information content security
Subtype
Leak of confidential information
Confidence
Low

El hilo público muestra datos personales aparentes y los atribuye a QuoVadis, pero su autenticidad, procedencia y obtención no se validaron independientemente.

Severity assessment

Information impact
Suspected
Critical service
None
Public confidence
Limited

Las muestras aparentes implicarían datos personales y financieros sensibles si fueran auténticas, pero origen, recuento, alcance y efectos no están confirmados.

Data exfiltration· Claimed

Timeline

Claim

La presunta exposición de datos de QuoVadis fue atribuida a malconguerra2 en una alerta pública; la alerta documenta el reclamo, no un acceso confirmado.

Publication

malconguerra2 publicó un hilo con muestras textuales aparentes y cifras atribuidas a QuoVadis; no se autenticó su origen ni alcance.

Evidence & sources

5 sources

AIRLINE QUOVADIS VENEZUELA 43K CONFIDENTIAL DATA — 17/03/2026

DarkForums / malconguerra2 Mar 18, 2026
Primary Threat actor claim Source confidence: Medium

What this source supports

  • malconguerra2 publicly attributed apparent QuoVadis booking, agency, agent and customer samples to a new dataset
  • the post claims 100 MB, 16,547 travel histories, 1,656 agencies, 2,096 agents and 23,362 customers
  • the thread labels the material 43K but does not establish a unique affected-person count

Evidence limits

The public text contains apparent personal data, which is not reproduced in the audit, but no chain of custody or independent authentication ties it to QuoVadis. The 43K label and component figures do not establish unique people.

Relevance to this case

Strongest direct provenance for the actor publication and displayed samples; not proof of intrusion, exfiltration, dataset ownership or total scope.

Cinco plataformas de Venezuela han sido hackeadas en menos de un mes

La Patilla / republicación de CriptoNoticias Mar 19, 2026
Context Media report Source confidence: Low

What this source supports

  • La Patilla republishes the CriptoNoticias account of the VECERT QuoVadis claim
  • the article repeats alleged figures and explicitly notes no QuoVadis statement

Evidence limits

Explicit republication; not independent corroboration and no sample or technical artifact is supplied.

Relevance to this case

Documents later circulation and absence of a victim statement only.

Cinco plataformas de Venezuela hackeadas en menos de un mes: lo que todo empresario debe saber

Grupo Apok / José M. Yndriago Mar 20, 2026
Context Media report Source confidence: Low

What this source supports

  • Grupo Apok repeats the VECERT-derived QuoVadis claim and alleged counts
  • its QuoVadis section provides no independent sample, victim statement or technical validation

Evidence limits

Derivative commercial security blog whose confirmed-breach language exceeds its VECERT-derived evidence.

Relevance to this case

Low-quality campaign context only.

CYBER ALERT: Second Major Travel Data Breach in Venezuela

VECERT Analyzer / @VECERTRadar Mar 17, 2026
Primary Security research Source confidence: Medium

What this source supports

  • VECERT publicly names QuoVadis Venezuela, malconguerra2 and the alleged 43,000/23,362/100 MB figures
  • the attached report image preserves a small apparent forum capture and 17 March report date

Evidence limits

Threat-intelligence alert derived from the actor claim; its locked report and small capture do not authenticate a dataset or prove compromise.

Relevance to this case

Strong public provenance for the earliest alert and named claim, not independent incident confirmation.

Cinco plataformas de Venezuela hackeadas en menos de un mes

CriptoNoticias / Franco Scandizzo Mar 18, 2026
Corroborating Media report Source confidence: Medium

What this source supports

  • CriptoNoticias reports the VECERT QuoVadis allegation and alleged figures
  • the article says QuoVadis had issued no official statement

Evidence limits

Secondary VECERT-dependent article. Its categorical hack/leak wording exceeds the absence of authenticated data or victim/forensic confirmation.

Relevance to this case

Best conventional report for the alert and explicit lack of a victim statement, not technical validation.