RegistroCiberVE
Todos los incidentes
unverified medical data publication claim Reporte público: Confianza de la fecha: Baja

Presunta filtración de datos médicos de empleados del BCV atribuida a Cypher404x

La presunta filtración de 15 GB de datos médicos de empleados del Banco Central de Venezuela fue atribuida a Cypher404x en un reporte de monitoreo del 10 de junio de 2025. El texto público menciona citas médicas, identificaciones, tarjetas gubernamentales y documentos de tratamiento, pero no reproduce datos personales. El reporte describe un post en un foro de la dark web, sin identificarlo ni enlazarlo en la parte pública; el contenido ampliado requiere suscripción. El reporte acredita la publicación de esa alegación, sin confirmar acceso no autorizado, exfiltración o autenticidad de datos. No se encontró confirmación oficial ni análisis técnico independiente. El reclamo monitoreado en agosto de 2026 comparte objetivo, categoría médica y volumen reclamado; su actor y fecha de monitoreo son distintos, pero no hay evidencia de corpus distinto ni de una intrusión nueva.

Resumen

Evidencia faltante

Si ocurrió acceso no autorizado, exfiltración o publicación real de información del BCV.La identidad real del actor, el foro original, la URL primaria, el vector y la fecha de actividad.Autenticidad, actualidad, volumen, número de personas y exactitud de las categorías de datos alegadas.Si el reclamo VECERT de agosto de 2026 corresponde al mismo corpus o a una intrusión distinta.

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
unverified medical data publication claim
Confianza
Baja

Clasifica el tipo de alegación, no un resultado técnico confirmado. Una alegación reportada por DWI el 2025-06-10 sobre un supuesto post de Cypher404x que ofrece registros médicos de empleados atribuidos al BCV. La publicación promocional en X no es otro evento. El post posterior monitoreado por VECERT en agosto de 2026 (candidato 024) comparte objetivo, categoría de datos y volumen, pero no demuestra una intrusión distinta ni que sea exactamente el mismo corpus; no contar ese post posterior como una nueva intrusión sin evidencia de una actividad nueva.

Evaluación de severidad

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Cronología

Reivindicación

El reclamo circuló públicamente. La fecha de acceso/extracción sigue desconocida; no se convierte una hora de publicación en tiempo de intrusión.

Evidencia y fuentes

4 fuentes

Banco Central de Venezuela Employee Medical Records Allegedly Leaked

DarkWebInformer 10 jun. 2025
Primaria Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • La sección pública dice que Cypher404x reclamó haber filtrado 15 GB de datos médicos de empleados supuestamente exfiltrados del BCV; menciona citas, identificaciones, tarjetas gubernamentales y documentos de tratamiento. La tabla pública muestra fecha/hora atribuida al post: 2025-06-10 1:13:52 PM, zona horaria no especificada.

Límites de la evidencia

Es un resumen de DWI de un post no enlazado ni identificado públicamente en la sección accesible, no inspección directa del actor ni evidencia de intrusión. El contenido ampliado requiere suscripción; no se intentó acceder. No se descargó ni revisó la imagen del artículo por posible PII médica. El timestamp del post atribuido no establece fecha de acceso/exfiltración.

Relación con el caso

Fuente primary. La sección pública dice que Cypher404x reclamó haber filtrado 15 GB de datos médicos de empleados supuestamente exfiltrados del BCV; menciona citas, identificaciones, tarjetas gubernamentales y documentos de tratamiento. La tabla pública muestra fecha/hora atribuida al post: 2025-06-10 1:13:52 PM, zona horaria no especificada.

Anuncio de DarkWebInformer del artículo sobre los supuestos registros médicos del BCV

DarkWebInformer / X 10 jun. 2025
Contexto Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • El espejo expone el texto del anuncio, el enlace directo al artículo y su hora de publicación. El post no añade evidencia ni datos sobre el supuesto incidente.

Límites de la evidencia

Es una publicación promocional del propio DWI, dependiente del artículo. FxTwitter es un espejo público, no fuente independiente ni post original inspeccionado directamente en X.

Relación con el caso

Fuente context. El espejo expone el texto del anuncio, el enlace directo al artículo y su hora de publicación. El post no añade evidencia ni datos sobre el supuesto incidente.

BCV ratifica sus canales digitales oficiales

Diario Primicia 29 ene. 2026
Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • El resultado de búsqueda cita un comunicado del BCV que lista bcv.org.ve, Instagram @BCV.ORG.VE, Telegram @BCVZLA, X @BCV_ORG_VE, Threads y Facebook.

Límites de la evidencia

La nota no se refiere a filtración ni a este evento; solo ayuda a identificar canales. Es una noticia secundaria sobre un comunicado institucional, no confirmación del reclamo.

Relación con el caso

Fuente context. El resultado de búsqueda cita un comunicado del BCV que lista bcv.org.ve, Instagram @BCV.ORG.VE, Telegram @BCVZLA, X @BCV_ORG_VE, Threads y Facebook.

FxEmbed: anuncio de DWI sobre registros médicos del BCV

FxEmbed (espejo dependiente de X) 10 jun. 2025
Cronología Archivo Confianza de la fuente: Media

Qué respalda esta fuente

  • El mismo publicador difunde el enlace al artículo el 10 de junio.

Límites de la evidencia

Misma cadena; no autentica la alegación ni indica fecha de acceso.

Relación con el caso

Fuente timeline. El mismo publicador difunde el enlace al artículo el 10 de junio.