unverified data publication or sale claim Public report: Date confidence: Low

Presunta venta de datos de SAIME con acceso alegado a un entorno de Bolipuertos

La presunta venta de datos atribuidos a SAIME de 28–30 millones de ciudadanos, con precio inicial alegado de USD 450.000 y compromiso y acceso root a un entorno asociado a extranet.bolipuertos.gob.ve, fue difundida por un monitor el 11 de agosto de 2026 a las 11:11:18 UTC. Otro monitor atribuyó a Fraknyes, a las 13:39:04 UTC, una extracción inicial de 6,4 GB y una promesa progresiva de 3 TB de doce entidades; declaró la alerta preventiva y no confirmada. Los reportes no demuestran doce intrusiones ni un compromiso de sistemas de SAIME. Autenticidad, origen, acceso real, cifras, adquisición y efectos siguen desconocidos; los adjuntos, muestras y sistema no están autenticados. Las medidas preventivas no prueban webshell, vector o exfiltración observada. Babuk/gob.ve de marzo de 2025 y otros reclamos ciudadanos no aportan continuidad explícita; números o actor distinto no resuelven identidad del corpus o del acceso.

Overview

Missing evidence

Si hubo acceso no autorizado, exfiltración, extorsión o venta real.Si el origen de los datos fue la extranet de Bolipuertos, un sistema SAIME, ambos, una fuente pública/antigua u otro repositorio.Autenticidad, actualidad, procedencia, deduplicación y número de personas/registros; no se inspeccionaron muestras ni datos personales.Si los conjuntos de enero, mayo, el lead SAIME de extranjeros del 6 de agosto y el claim Bolipuertos/SAIME del 11 de agosto son el mismo corpus, subconjuntos, reutilización o intrusiones separadas.Fecha y vector de cualquier acceso, sistemas afectados, impacto a operaciones portuarias/servicios SAIME y alcance real de la supuesta exposición.La identidad del vendedor, la autoría de Fraknyes y el vínculo entre VECERT, DailyDarkWeb y el post original de foro.

Classification & severity

Category
Information content security
Subtype
unverified data publication or sale claim
Confidence
Low

Clasifica el tipo de alegación, no un resultado técnico confirmado. La unidad evaluada es la oferta/ciclo de publicación que DailyDarkWeb y VECERT difundieron el 11-08-2026 sobre extranet.bolipuertos.gob.ve y un corpus que dicen asociado a SAIME. El día es de divulgación, no de compromiso. Bolipuertos identifica el host presunto y la actividad portuaria alegada; SAIME es la etiqueta para el conjunto de identidad, pero no hay prueba de que el sistema de origen fuera SAIME o de que la intrusión se propagara entre ambas entidades. El claim no se puede dividir en dos incidentes confirmados ni separar de los reclamos de enero/mayo/agosto sin evidencia de corpus o acceso distinto.

Severity assessment

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Timeline

Claim

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/DailyDarkWeb/status/2087134761345061029

Evidence & sources

8 sources
Primary Social media Source confidence: Low

What this source supports

  • DDW difundió un claim de venta asociado por el vendedor al host extranet.bolipuertos.gob.ve, con alegaciones de acceso root, 28–30 millones de identidades, fotografías, registros relacionados con SAIME y precio inicial de USD 450.000. DDW especifica que no verificó acceso, volumen, procedencia o novedad del corpus.

Evidence limits

Es una publicación de monitoreo que resume una oferta de un actor/vendedor no identificado; no es observación forense ni confirmación de Bolipuertos o SAIME. No se inspeccionó la imagen adjunta porque podía contener datos personales o material no redactado.

Relevance to this case

Fuente primary. DDW difundió un claim de venta asociado por el vendedor al host extranet.bolipuertos.gob.ve, con alegaciones de acceso root, 28–30 millones de identidades, fotografías, registros relacionados con SAIME y precio inicial de USD 450.000. DDW especifica que no verificó acceso, volumen, procedencia o novedad del corpus.

FxEmbed: metadatos públicos del post citado

FxEmbed (espejo dependiente de X) Aug 11, 2026
Timeline Archive Source confidence: Medium

What this source supports

  • Recupera autor, texto y fecha de la publicación.

Evidence limits

Espejo del mismo post, sin corroboración técnica independiente.

Relevance to this case

Fuente timeline. Recupera autor, texto y fecha de la publicación.

Context Social media Source confidence: Low

What this source supports

  • VECERT relata que su consola detectó una publicación de foro atribuida a Fraknyes, y repite un dump inicial de 6,4 GB, amenaza de 3 TB sobre 12 entidades y corpus SAIME de 28–30 millones. Lo etiqueta como no confirmado y dice que carece de evidencia técnica validada.

Evidence limits

No enlaza el post original del foro ni documenta cómo atribuyó el actor. Fue publicado 2 h 27 min 46 s después del post DWI; la coincidencia de fecha, volumen y contenido hace plausible que ambos resuman una misma oferta, pero no establece dependencia directa ni independencia. No cuenta como corroboración técnica. Medio adjunto no inspeccionado por posible exposición de PII.

Relevance to this case

Fuente context. VECERT relata que su consola detectó una publicación de foro atribuida a Fraknyes, y repite un dump inicial de 6,4 GB, amenaza de 3 TB sobre 12 entidades y corpus SAIME de 28–30 millones. Lo etiqueta como no confirmado y dice que carece de evidencia técnica validada.

Threat Actor Allegedly Leaks 36 Million Venezuelan Citizen Records

DarkWebInformer / @DarkWebInformer Jan 27, 2026
Context Social media Source confidence: Low

What this source supports

  • El post anterior a los reclamos SAIME de mayo/agosto cifra 36 millones y describe datos ciudadanos, pero su texto no identifica la agencia o sistema institucional de origen. Proporciona continuidad posible por geografía y tamaño, no prueba de identidad del corpus.

Evidence limits

Es un resumen de DWI de un anuncio de tercero; no se inspeccionaron las imágenes adjuntas ni el contenido de muestra. No identifica al SAIME ni fecha intrusión.

Relevance to this case

Fuente context. El post anterior a los reclamos SAIME de mayo/agosto cifra 36 millones y describe datos ciudadanos, pero su texto no identifica la agencia o sistema institucional de origen. Proporciona continuidad posible por geografía y tamaño, no prueba de identidad del corpus.

MAJOR CLAIM: SAIME, SAREN, and Carnet Fronterizo allegedly breached

DarkWebInformer / @DarkWebInformer May 8, 2026
Context Social media Source confidence: Low

What this source supports

  • DWI atribuyó al grupo L4TAMFUCKERS/actores nombrados un reclamo de 35,2 millones de registros biográficos SAIME, además de SAREN y Carnet Fronterizo; indicó que el actor alegaba técnicas de API/IDOR/BOLA. Esto coincide aproximadamente con el rango SAIME de agosto y permite una hipótesis de corpus común o solapado.

Evidence limits

Es otro resumen del reclamo original, no validación independiente. El post de DWI del 8 de mayo y el candidato del 11 de agosto atribuyen el corpus a actores distintos y describen objetivos/volúmenes distintos; eso no demuestra acceso separado. No se inspeccionaron los adjuntos.

Relevance to this case

Fuente context. Contexto del reclamo de mayo. La fecha del post antecede al byline retenido del foro; no se establece dependencia causal respecto de ese URL sin conocer su publicación inicial.

Context Media report Source confidence: Low

What this source supports

  • El resultado identifica @VenezuelaSaime, @Redsocialsaime y otros canales que el organismo presentó como oficiales; sirvió para orientar la búsqueda oficial por el handle real.

Evidence limits

La nota trata de correos fraudulentos, no de la oferta de Bolipuertos/SAIME. No prueba ausencia de incidente. La apertura directa del perfil X @VenezuelaSaime falló en el navegador de búsqueda y no se encontró post target-specific en la consulta limitada.

Relevance to this case

Fuente context. El resultado identifica @VenezuelaSaime, @Redsocialsaime y otros canales que el organismo presentó como oficiales; sirvió para orientar la búsqueda oficial por el handle real.

Context Security research Source confidence: Low

What this source supports

  • La ficha atribuye a Babuk un evento descubierto el 20 de marzo de 2025 contra “gob.ve”, con tamaño desconocido. El baseline la enlaza con el post VenariX del 19 de marzo, que advirtió que www.gob.ve no identificaba una víctima clara y mostró un documento aparente de Bolipuertos. Esto hace pertinente investigar continuidad, no confirma que fuera el mismo host/corpus de agosto.

Evidence limits

Ficha de seguimiento del reclamo Babuk contra gob.ve, objetivo ambiguo. No se demuestra dependencia directa del post VenariX ni investigación técnica independiente; no identifica el host exacto ni el corpus de agosto.

Relevance to this case

Fuente context. La ficha atribuye a Babuk un evento descubierto el 20 de marzo de 2025 contra “gob.ve”, con tamaño desconocido. El baseline la enlaza con el post VenariX del 19 de marzo, que advirtió que www.gob.ve no identificaba una víctima clara y mostró un documento aparente de Bolipuertos. Esto hace pertinente investigar continuidad, no confirma que fuera el mismo host/corpus de agosto.

Context Social media Source confidence: Low

What this source supports

  • El baseline documenta una ficha Babuk2 titulada www.gob.ve, una imagen con documento aparente de Bolipuertos y una advertencia expresa de objetivo ambiguo. Aporta una relación histórica potencial con la etiqueta institucional, no evidencia de acceso o corpus compartido.

Evidence limits

Post recuperado de nuevo por raíz: el objetivo www.gob.ve es expresamente ambiguo y solo podría estar relacionado con Bolipuertos. No equivale a extranet.bolipuertos.gob.ve ni acredita origen o extracción del documento aparente.

Relevance to this case

Fuente context. El baseline documenta una ficha Babuk2 titulada www.gob.ve, una imagen con documento aparente de Bolipuertos y una advertencia expresa de objetivo ambiguo. Aporta una relación histórica potencial con la etiqueta institucional, no evidencia de acceso o corpus compartido.