RegistroCiberVE
Todos los incidentes
privileged account compromise Fecha del reclamo: Confianza de la fecha: Baja

Presunto acceso al correo web del BCV atribuido a GordonFreeman

El presunto acceso total al correo web del Banco Central de Venezuela (BCV) fue reclamado por GordonFreeman en DarkForums el 10 de febrero de 2026. El post expone un par de credenciales en texto claro y nueve capturas aparentes, entre ellas una bandeja GroupWise, formularios y registros internos, consultas de red y salidas de sistemas. Un monitor publicó ese mismo día una alerta que reproduce el reclamo y una captura del hilo. La publicación y los artefactos visibles acreditan un reclamo sustancial, pero no autentican las imágenes, demuestran que la credencial sea válida o prueban el acceso, la persistencia, la exfiltración o el impacto. La credencial no fue probada ni se reproducen sus valores o los datos personales visibles. No se encontró confirmación oficial o peritaje independiente.

Resumen

Evidencia faltante

validación defensiva autorizada o revocación documentada de la credencial expuestacadena de custodia y autenticación de las nueve capturasregistros técnicos del acceso y su alcance temporalevidencia de persistencia, exfiltración o envío de cargaspersonas, buzones, sistemas y servicios realmente afectadosdeclaración o notificación oficial del BCV

Detalles del impacto

El post muestra una credencial en texto claro y capturas aparentes de correo, documentos y sistemas internos. No se validó la credencial ni la procedencia de las imágenes, y no se confirmó acceso, persistencia, exfiltración, envío de cargas maliciosas, afectación de personas/sistemas o interrupción. El estado del servicio permanece sin confirmar.

Clasificación y severidad

Categoría
Intrusiones
Subtipo
privileged account compromise
Confianza
Baja

El post ofrece una credencial y capturas aparentes de acceso, pero su validez, procedencia y uso no están autenticados.

Evaluación de severidad

Impacto en la información
Presunto

Un acceso real al correo de un banco central sería grave, pero credencial, capturas, alcance y consecuencias no fueron autenticados.

Cronología

Reivindicación

GordonFreeman publicó un reclamo de acceso al webmail del BCV con una credencial y nueve capturas aparentes; VECERT lo reprodujo, sin validación independiente del acceso.

Evidencia y fuentes

2 fuentes

Full Access To The Banco Central de Venezuela (BCV) Webmail System

DarkForums / GordonFreeman 10 feb. 2026
Primaria Reivindicación del actor Confianza de la fuente: Media

Qué respalda esta fuente

  • GordonFreeman published a BCV webmail access claim on 2026-02-10
  • the post names the BCV GroupWise webmail URL
  • the post visibly publishes one plaintext username/password pair without validation
  • nine screenshots visibly present apparent network queries, internal forms/records, a webmail inbox and system outputs
  • the post alleges unrestricted access and possible ransomware distribution

Límites de la evidencia

The visible post and screenshots have no chain of custody, server-side validation, forensic capture or victim authentication. The published credential was deliberately not used or tested. Images can establish only their apparent content, not current access, origin, persistence or authorship.

Relación con el caso

Exact recovered primary claim with extensive apparent artifacts; stronger than a title-only reference but insufficient to confirm unauthorized access or downstream effects.

VECERT Threat Intelligence Alert 3194 — BCV webmail claim

VECERT Analyzer / @VECERTRadar 10 feb. 2026
Corroborante Redes sociales Confianza de la fuente: Media

Qué respalda esta fuente

  • VECERT published alert 3194 on 2026-02-10
  • the alert names BCV webmail and GordonFreeman
  • the alert labels the event an alleged compromise and unauthorized-access claim
  • its sole image reproduces the forum claim inside a locked VECERT report

Límites de la evidencia

The exact post independently confirms VECERT published the alert, but its full report is restricted and the image is a reproduction of the same forum claim. It provides no forensic validation, credential test or victim confirmation.

Relación con el caso

Corroborates the public circulation, target, actor alias and claim date, not the truth of access.