unverified data publication or sale claim Reporte público: Confianza de la fecha: Baja

Presunta venta de datos de SAIME con acceso alegado a un entorno de Bolipuertos

La presunta venta de datos atribuidos a SAIME de 28–30 millones de ciudadanos, con precio inicial alegado de USD 450.000 y compromiso y acceso root a un entorno asociado a extranet.bolipuertos.gob.ve, fue difundida por un monitor el 11 de agosto de 2026 a las 11:11:18 UTC. Otro monitor atribuyó a Fraknyes, a las 13:39:04 UTC, una extracción inicial de 6,4 GB y una promesa progresiva de 3 TB de doce entidades; declaró la alerta preventiva y no confirmada. Los reportes no demuestran doce intrusiones ni un compromiso de sistemas de SAIME. Autenticidad, origen, acceso real, cifras, adquisición y efectos siguen desconocidos; los adjuntos, muestras y sistema no están autenticados. Las medidas preventivas no prueban webshell, vector o exfiltración observada. Babuk/gob.ve de marzo de 2025 y otros reclamos ciudadanos no aportan continuidad explícita; números o actor distinto no resuelven identidad del corpus o del acceso.

Resumen

Evidencia faltante

Si hubo acceso no autorizado, exfiltración, extorsión o venta real.Si el origen de los datos fue la extranet de Bolipuertos, un sistema SAIME, ambos, una fuente pública/antigua u otro repositorio.Autenticidad, actualidad, procedencia, deduplicación y número de personas/registros; no se inspeccionaron muestras ni datos personales.Si los conjuntos de enero, mayo, el lead SAIME de extranjeros del 6 de agosto y el claim Bolipuertos/SAIME del 11 de agosto son el mismo corpus, subconjuntos, reutilización o intrusiones separadas.Fecha y vector de cualquier acceso, sistemas afectados, impacto a operaciones portuarias/servicios SAIME y alcance real de la supuesta exposición.La identidad del vendedor, la autoría de Fraknyes y el vínculo entre VECERT, DailyDarkWeb y el post original de foro.

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
unverified data publication or sale claim
Confianza
Baja

Clasifica el tipo de alegación, no un resultado técnico confirmado. La unidad evaluada es la oferta/ciclo de publicación que DailyDarkWeb y VECERT difundieron el 11-08-2026 sobre extranet.bolipuertos.gob.ve y un corpus que dicen asociado a SAIME. El día es de divulgación, no de compromiso. Bolipuertos identifica el host presunto y la actividad portuaria alegada; SAIME es la etiqueta para el conjunto de identidad, pero no hay prueba de que el sistema de origen fuera SAIME o de que la intrusión se propagara entre ambas entidades. El claim no se puede dividir en dos incidentes confirmados ni separar de los reclamos de enero/mayo/agosto sin evidencia de corpus o acceso distinto.

Evaluación de severidad

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Cronología

Reivindicación

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/DailyDarkWeb/status/2087134761345061029

Evidencia y fuentes

8 fuentes
Primaria Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • DDW difundió un claim de venta asociado por el vendedor al host extranet.bolipuertos.gob.ve, con alegaciones de acceso root, 28–30 millones de identidades, fotografías, registros relacionados con SAIME y precio inicial de USD 450.000. DDW especifica que no verificó acceso, volumen, procedencia o novedad del corpus.

Límites de la evidencia

Es una publicación de monitoreo que resume una oferta de un actor/vendedor no identificado; no es observación forense ni confirmación de Bolipuertos o SAIME. No se inspeccionó la imagen adjunta porque podía contener datos personales o material no redactado.

Relación con el caso

Fuente primary. DDW difundió un claim de venta asociado por el vendedor al host extranet.bolipuertos.gob.ve, con alegaciones de acceso root, 28–30 millones de identidades, fotografías, registros relacionados con SAIME y precio inicial de USD 450.000. DDW especifica que no verificó acceso, volumen, procedencia o novedad del corpus.

FxEmbed: metadatos públicos del post citado

FxEmbed (espejo dependiente de X) 11 ago. 2026
Cronología Archivo Confianza de la fuente: Media

Qué respalda esta fuente

  • Recupera autor, texto y fecha de la publicación.

Límites de la evidencia

Espejo del mismo post, sin corroboración técnica independiente.

Relación con el caso

Fuente timeline. Recupera autor, texto y fecha de la publicación.

Contexto Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • VECERT relata que su consola detectó una publicación de foro atribuida a Fraknyes, y repite un dump inicial de 6,4 GB, amenaza de 3 TB sobre 12 entidades y corpus SAIME de 28–30 millones. Lo etiqueta como no confirmado y dice que carece de evidencia técnica validada.

Límites de la evidencia

No enlaza el post original del foro ni documenta cómo atribuyó el actor. Fue publicado 2 h 27 min 46 s después del post DWI; la coincidencia de fecha, volumen y contenido hace plausible que ambos resuman una misma oferta, pero no establece dependencia directa ni independencia. No cuenta como corroboración técnica. Medio adjunto no inspeccionado por posible exposición de PII.

Relación con el caso

Fuente context. VECERT relata que su consola detectó una publicación de foro atribuida a Fraknyes, y repite un dump inicial de 6,4 GB, amenaza de 3 TB sobre 12 entidades y corpus SAIME de 28–30 millones. Lo etiqueta como no confirmado y dice que carece de evidencia técnica validada.

Threat Actor Allegedly Leaks 36 Million Venezuelan Citizen Records

DarkWebInformer / @DarkWebInformer 27 ene. 2026
Contexto Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • El post anterior a los reclamos SAIME de mayo/agosto cifra 36 millones y describe datos ciudadanos, pero su texto no identifica la agencia o sistema institucional de origen. Proporciona continuidad posible por geografía y tamaño, no prueba de identidad del corpus.

Límites de la evidencia

Es un resumen de DWI de un anuncio de tercero; no se inspeccionaron las imágenes adjuntas ni el contenido de muestra. No identifica al SAIME ni fecha intrusión.

Relación con el caso

Fuente context. El post anterior a los reclamos SAIME de mayo/agosto cifra 36 millones y describe datos ciudadanos, pero su texto no identifica la agencia o sistema institucional de origen. Proporciona continuidad posible por geografía y tamaño, no prueba de identidad del corpus.

MAJOR CLAIM: SAIME, SAREN, and Carnet Fronterizo allegedly breached

DarkWebInformer / @DarkWebInformer 8 may. 2026
Contexto Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • DWI atribuyó al grupo L4TAMFUCKERS/actores nombrados un reclamo de 35,2 millones de registros biográficos SAIME, además de SAREN y Carnet Fronterizo; indicó que el actor alegaba técnicas de API/IDOR/BOLA. Esto coincide aproximadamente con el rango SAIME de agosto y permite una hipótesis de corpus común o solapado.

Límites de la evidencia

Es otro resumen del reclamo original, no validación independiente. El post de DWI del 8 de mayo y el candidato del 11 de agosto atribuyen el corpus a actores distintos y describen objetivos/volúmenes distintos; eso no demuestra acceso separado. No se inspeccionaron los adjuntos.

Relación con el caso

Fuente context. Contexto del reclamo de mayo. La fecha del post antecede al byline retenido del foro; no se establece dependencia causal respecto de ese URL sin conocer su publicación inicial.

Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • El resultado identifica @VenezuelaSaime, @Redsocialsaime y otros canales que el organismo presentó como oficiales; sirvió para orientar la búsqueda oficial por el handle real.

Límites de la evidencia

La nota trata de correos fraudulentos, no de la oferta de Bolipuertos/SAIME. No prueba ausencia de incidente. La apertura directa del perfil X @VenezuelaSaime falló en el navegador de búsqueda y no se encontró post target-specific en la consulta limitada.

Relación con el caso

Fuente context. El resultado identifica @VenezuelaSaime, @Redsocialsaime y otros canales que el organismo presentó como oficiales; sirvió para orientar la búsqueda oficial por el handle real.

Contexto Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • La ficha atribuye a Babuk un evento descubierto el 20 de marzo de 2025 contra “gob.ve”, con tamaño desconocido. El baseline la enlaza con el post VenariX del 19 de marzo, que advirtió que www.gob.ve no identificaba una víctima clara y mostró un documento aparente de Bolipuertos. Esto hace pertinente investigar continuidad, no confirma que fuera el mismo host/corpus de agosto.

Límites de la evidencia

Ficha de seguimiento del reclamo Babuk contra gob.ve, objetivo ambiguo. No se demuestra dependencia directa del post VenariX ni investigación técnica independiente; no identifica el host exacto ni el corpus de agosto.

Relación con el caso

Fuente context. La ficha atribuye a Babuk un evento descubierto el 20 de marzo de 2025 contra “gob.ve”, con tamaño desconocido. El baseline la enlaza con el post VenariX del 19 de marzo, que advirtió que www.gob.ve no identificaba una víctima clara y mostró un documento aparente de Bolipuertos. Esto hace pertinente investigar continuidad, no confirma que fuera el mismo host/corpus de agosto.

Contexto Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • El baseline documenta una ficha Babuk2 titulada www.gob.ve, una imagen con documento aparente de Bolipuertos y una advertencia expresa de objetivo ambiguo. Aporta una relación histórica potencial con la etiqueta institucional, no evidencia de acceso o corpus compartido.

Límites de la evidencia

Post recuperado de nuevo por raíz: el objetivo www.gob.ve es expresamente ambiguo y solo podría estar relacionado con Bolipuertos. No equivale a extranet.bolipuertos.gob.ve ni acredita origen o extracción del documento aparente.

Relación con el caso

Fuente context. El baseline documenta una ficha Babuk2 titulada www.gob.ve, una imagen con documento aparente de Bolipuertos y una advertencia expresa de objetivo ambiguo. Aporta una relación histórica potencial con la etiqueta institucional, no evidencia de acceso o corpus compartido.