Leak of confidential information Claim date: Date confidence: Low

Presunta divulgación de datos del SENIAT atribuida a malconguerra2

La presunta divulgación gratuita de una base de datos del SENIAT fue reclamada por malconguerra2 en DarkForums el 1 de junio de 2026, con 30 GB y 24 millones de registros de 2025-2026 alegados. El cuerpo recuperable contiene dos bloques JSON extensos con registros tributarios aparentes y campos de identidad, contacto, domicilio y registro empresarial; sus valores personales no se reproducen aquí. Un resumen diario repitió el 2 de junio el reclamo, las cifras y categorías, sin validación independiente. No se encontró confirmación del SENIAT, corpus completo preservado, hash, cadena de custodia, prueba del origen, método de acceso, exfiltración o efecto operacional. El registro documenta una publicación con registros aparentes, no autenticidad, procedencia, escala, acceso, exfiltración o impacto confirmados.

Overview

Missing evidence

confirmación autenticada del SENIAT o autoridad competentecorpus preservado con hash, procedencia y cadena de custodiavalidación independiente de los registros aparentes y de los totales 24 millones/30 GBevidencia forense del acceso, vector y exfiltraciónprueba de personas o sistemas afectados y de cualquier efecto operacional

Impact details

El hilo expone dos registros JSON tributarios aparentes y alega 24 millones de registros y 30 GB. No se validaron autenticidad, procedencia, corpus, esos totales, acceso, exfiltración, personas o sistemas efectivamente afectados. No existe evidencia pública de efecto operacional.

registros tributarios aparentes de identidad, contacto y domicilioregistros aparentes de contribuyentes y actividad/registro empresarialbase de datos tributaria atribuida al SENIATJSON aparente

Classification & severity

Category
Information content security
Subtype
Leak of confidential information
Confidence
Low

Clasifica una publicación que contiene registros tributarios aparentes; autenticidad, procedencia, corpus y exfiltración no fueron validados.

Severity assessment

Information impact
Suspected

Existen registros tributarios aparentes, pero autenticidad, origen, escala y efecto no están validados.

Data exfiltration· Claimed

Timeline

Claim

malconguerra2 publicó el reclamo atribuido al SENIAT y dos registros JSON aparentes. La fecha documenta la publicación, no un acceso o exfiltración confirmados.

Evidence & sources

2 sources
Primary Threat actor claim Source confidence: Medium

What this source supports

  • malconguerra2 visibly published a SENIAT listing
  • the post alleges 24 million records and 30 GB covering 2025-2026
  • the body contains two extensive apparent tax-record JSON objects and says the dataset is distributed freely

Evidence limits

The apparent records are detailed, but authenticity, origin, completeness, acquisition and the 24-million/30-GB totals have not been independently validated.

Relevance to this case

Strongest actor-claim and apparent-record provenance, not confirmation of access, exfiltration, full corpus or impact.

Corroborating Media report Source confidence: Low

What this source supports

  • repeats the malconguerra2 SENIAT claim
  • repeats the alleged 30 GB, 24 million records, 2025-2026 period and tax-record categories

Evidence limits

A bulk daily aggregation derived from the actor-claim ecosystem; it provides no corpus, hash, sample provenance, technical validation or victim confirmation.

Relevance to this case

Corroborates later circulation and exact alleged metadata only.