RegistroCiberVE
All incidents
unconfirmed privileged access sale claim Public report: Date confidence: Low

Oferta de acceso a un banco venezolano no identificado atribuida a miyako

Una oferta de supuesto acceso administrativo a un banco venezolano no identificado aparece en una lista atribuida a miyako. La captura alega un cortafuegos FortiOS con permisos Admin y CLI, sin identificar la entidad ni enlazar el hilo individual. Forma parte de un reporte publicado el 14 de diciembre de 2025, con material fechado internamente el 20 de noviembre; esta fecha no verifica el día del post original. La relación propuesta con CVE-2025-64446/FortiWeb es especulativa y mezcla productos distintos. Sin anuncio original, artefactos técnicos, confirmación bancaria o corroboración independiente, no se confirman acceso, compromiso o impacto.

Overview

Missing evidence

URL, captura completa y timestamp absoluto del anuncio individual originalidentidad verificable del banco venezolano y del dispositivo alegadoartefacto técnico, credencial validada de forma segura o telemetría que demuestre accesoconfirmación de la entidad, regulador, CERT o fuente independiente target-specificevidencia que relacione este caso con CVE-2025-64446, FortiWeb o una técnica inicial concretaalcance, uso posterior, sistemas, datos, servicio o impacto

Impact details

La captura alega venta de acceso FortiOS Admin+CLI, pero no identifica el banco ni muestra acceso, dispositivo, credenciales o actividad posterior. No se verificaron compromiso, datos, personas, sistemas, transacciones, interrupción o pérdidas. La disponibilidad operacional permanece desconocida; no equivale a continuidad normal confirmada.

Classification & severity

Category
Undetermined
Subtype
unconfirmed privileged access sale claim
Confidence
Low

La captura secundaria alega acceso Admin+CLI a un cortafuegos, pero no identifica el banco ni demuestra que el acceso existiera o proviniera de ese objetivo.

Severity assessment

Un acceso administrativo real sería grave, pero identidad, autenticidad, alcance, uso e impacto son desconocidos; la gravedad del incidente no puede estimarse.

Timeline

Publication

ZONE.CI atribuyó a miyako una captura de lista que ofrecía supuesto acceso FortiOS Admin+CLI a un “Venezuelan Bank” no identificado.

Evidence & sources

1 source

miyako ofrece presuntos accesos a diez cortafuegos, incluido un banco venezolano no identificado

ZONE.CI 全球网 Dec 14, 2025
Primary Media report Source confidence: Low

What this source supports

  • the article reproduces a miyako profile and a ten-item DarkForums access-list capture
  • one visible row is titled Venezuelan Bank and alleges FortiOS firewall access with Admin plus CLI permissions
  • the underlying material is dated only by the article as 20 November 2025 and the captured forum rows show a relative two-hours-ago time
  • the article itself says it cannot confirm that the ten accesses resulted from CVE-2025-64446

Evidence limits

The page verifies publication of the secondary report and apparent listing capture, not that the access existed. The bank is unnamed; the target row has no individual URL, absolute post time, device identifier, artifact, sample, technical validation or victim confirmation. The proposed FortiWeb CVE-to-FortiOS-access link is explicitly speculative.

Relevance to this case

Sole recovered source that visibly preserves the alleged target row and its Admin+CLI wording; sufficient provenance for an unverified report only.