RegistroCiberVE
Todos los incidentes
unconfirmed privileged access sale claim Reporte público: Confianza de la fecha: Baja

Oferta de acceso a un banco venezolano no identificado atribuida a miyako

Una oferta de supuesto acceso administrativo a un banco venezolano no identificado aparece en una lista atribuida a miyako. La captura alega un cortafuegos FortiOS con permisos Admin y CLI, sin identificar la entidad ni enlazar el hilo individual. Forma parte de un reporte publicado el 14 de diciembre de 2025, con material fechado internamente el 20 de noviembre; esta fecha no verifica el día del post original. La relación propuesta con CVE-2025-64446/FortiWeb es especulativa y mezcla productos distintos. Sin anuncio original, artefactos técnicos, confirmación bancaria o corroboración independiente, no se confirman acceso, compromiso o impacto.

Resumen

Evidencia faltante

URL, captura completa y timestamp absoluto del anuncio individual originalidentidad verificable del banco venezolano y del dispositivo alegadoartefacto técnico, credencial validada de forma segura o telemetría que demuestre accesoconfirmación de la entidad, regulador, CERT o fuente independiente target-specificevidencia que relacione este caso con CVE-2025-64446, FortiWeb o una técnica inicial concretaalcance, uso posterior, sistemas, datos, servicio o impacto

Detalles del impacto

La captura alega venta de acceso FortiOS Admin+CLI, pero no identifica el banco ni muestra acceso, dispositivo, credenciales o actividad posterior. No se verificaron compromiso, datos, personas, sistemas, transacciones, interrupción o pérdidas. La disponibilidad operacional permanece desconocida; no equivale a continuidad normal confirmada.

Clasificación y severidad

Categoría
Indeterminado
Subtipo
unconfirmed privileged access sale claim
Confianza
Baja

La captura secundaria alega acceso Admin+CLI a un cortafuegos, pero no identifica el banco ni demuestra que el acceso existiera o proviniera de ese objetivo.

Evaluación de severidad

Un acceso administrativo real sería grave, pero identidad, autenticidad, alcance, uso e impacto son desconocidos; la gravedad del incidente no puede estimarse.

Cronología

Publicación

ZONE.CI atribuyó a miyako una captura de lista que ofrecía supuesto acceso FortiOS Admin+CLI a un “Venezuelan Bank” no identificado.

Evidencia y fuentes

1 fuente

miyako ofrece presuntos accesos a diez cortafuegos, incluido un banco venezolano no identificado

ZONE.CI 全球网 14 dic. 2025
Primaria Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • the article reproduces a miyako profile and a ten-item DarkForums access-list capture
  • one visible row is titled Venezuelan Bank and alleges FortiOS firewall access with Admin plus CLI permissions
  • the underlying material is dated only by the article as 20 November 2025 and the captured forum rows show a relative two-hours-ago time
  • the article itself says it cannot confirm that the ten accesses resulted from CVE-2025-64446

Límites de la evidencia

The page verifies publication of the secondary report and apparent listing capture, not that the access existed. The bank is unnamed; the target row has no individual URL, absolute post time, device identifier, artifact, sample, technical validation or victim confirmation. The proposed FortiWeb CVE-to-FortiOS-access link is explicitly speculative.

Relación con el caso

Sole recovered source that visibly preserves the alleged target row and its Admin+CLI wording; sufficient provenance for an unverified report only.