RegistroCiberVE
All incidents
privileged account compromise Claim date: Date confidence: Low

Presunto acceso al correo web del BCV atribuido a GordonFreeman

El presunto acceso total al correo web del Banco Central de Venezuela (BCV) fue reclamado por GordonFreeman en DarkForums el 10 de febrero de 2026. El post expone un par de credenciales en texto claro y nueve capturas aparentes, entre ellas una bandeja GroupWise, formularios y registros internos, consultas de red y salidas de sistemas. Un monitor publicó ese mismo día una alerta que reproduce el reclamo y una captura del hilo. La publicación y los artefactos visibles acreditan un reclamo sustancial, pero no autentican las imágenes, demuestran que la credencial sea válida o prueban el acceso, la persistencia, la exfiltración o el impacto. La credencial no fue probada ni se reproducen sus valores o los datos personales visibles. No se encontró confirmación oficial o peritaje independiente.

Overview

Missing evidence

validación defensiva autorizada o revocación documentada de la credencial expuestacadena de custodia y autenticación de las nueve capturasregistros técnicos del acceso y su alcance temporalevidencia de persistencia, exfiltración o envío de cargaspersonas, buzones, sistemas y servicios realmente afectadosdeclaración o notificación oficial del BCV

Impact details

El post muestra una credencial en texto claro y capturas aparentes de correo, documentos y sistemas internos. No se validó la credencial ni la procedencia de las imágenes, y no se confirmó acceso, persistencia, exfiltración, envío de cargas maliciosas, afectación de personas/sistemas o interrupción. El estado del servicio permanece sin confirmar.

Classification & severity

Category
Intrusions
Subtype
privileged account compromise
Confidence
Low

El post ofrece una credencial y capturas aparentes de acceso, pero su validez, procedencia y uso no están autenticados.

Severity assessment

Information impact
Suspected

Un acceso real al correo de un banco central sería grave, pero credencial, capturas, alcance y consecuencias no fueron autenticados.

Timeline

Claim

GordonFreeman publicó un reclamo de acceso al webmail del BCV con una credencial y nueve capturas aparentes; VECERT lo reprodujo, sin validación independiente del acceso.

Evidence & sources

2 sources

Full Access To The Banco Central de Venezuela (BCV) Webmail System

DarkForums / GordonFreeman Feb 10, 2026
Primary Threat actor claim Source confidence: Medium

What this source supports

  • GordonFreeman published a BCV webmail access claim on 2026-02-10
  • the post names the BCV GroupWise webmail URL
  • the post visibly publishes one plaintext username/password pair without validation
  • nine screenshots visibly present apparent network queries, internal forms/records, a webmail inbox and system outputs
  • the post alleges unrestricted access and possible ransomware distribution

Evidence limits

The visible post and screenshots have no chain of custody, server-side validation, forensic capture or victim authentication. The published credential was deliberately not used or tested. Images can establish only their apparent content, not current access, origin, persistence or authorship.

Relevance to this case

Exact recovered primary claim with extensive apparent artifacts; stronger than a title-only reference but insufficient to confirm unauthorized access or downstream effects.

VECERT Threat Intelligence Alert 3194 — BCV webmail claim

VECERT Analyzer / @VECERTRadar Feb 10, 2026
Corroborating Social media Source confidence: Medium

What this source supports

  • VECERT published alert 3194 on 2026-02-10
  • the alert names BCV webmail and GordonFreeman
  • the alert labels the event an alleged compromise and unauthorized-access claim
  • its sole image reproduces the forum claim inside a locked VECERT report

Evidence limits

The exact post independently confirms VECERT published the alert, but its full report is restricted and the image is a reproduction of the same forum claim. It provides no forensic validation, credential test or victim confirmation.

Relevance to this case

Corroborates the public circulation, target, actor alias and claim date, not the truth of access.