RegistroCiberVE
All incidents
unverified employee data publication claim Public report: Date confidence: Low

Presunta exfiltración de datos del MPPE atribuida a BlackHexBrotherHood

Un supuesto ataque al Ministerio del Poder Popular para la Educación (MPPE) y la exfiltración de 400.000 líneas de empleados fueron atribuidos a BlackHexBrotherHood en una alerta automatizada bajo validación. Se publicó el 20 de julio de 2026 a las 02:01:27 UTC, equivalentes al 19 a las 22:01:27 en Caracas. No se validaron acceso, extracción, cantidad, personas únicas, sistema, procedencia o adquisición. La diferencia respecto de los 392.286 registros de Educación reclamados en junio no prueba otro corpus o ataque ni aporta un vínculo para unirlos. Las demás entidades y países del resumen quedan fuera de este episodio; las noticias institucionales ordinarias no confirman o refutan la alegación.

Overview

Missing evidence

Si ocurrió acceso no autorizado o exfiltración; sistema o dominio afectado; fecha de actividad; autenticidad, procedencia y volumen del corpus; campos o personas afectados; impacto operativo; identidad/control del actor; si es el mismo corpus, republicación o un evento distinto; confirmación del MPPE o validación técnica independiente.

Classification & severity

Category
Information content security
Subtype
unverified employee data publication claim
Confidence
Low

Clasifica el tipo de alegación, no un resultado técnico confirmado. La alegación difundida por VECERT el 20 de julio de 2026 sobre una presunta intrusión al MPPE y exfiltración de 400.000 registros de empleados. La fecha del acceso/extracción y su relación con la alegación de nóminas del 12 de junio de 2026 no están establecidas.

Severity assessment

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Timeline

Claim

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/VECERTRadar/status/2079023851510415476

Evidence & sources

2 sources

Global Cyber Intelligence Alerts Summary / Signal Ingestion Under Evaluation

VECERT Analyzer (@VECERTRadar) Jul 19, 2026
Primary Social media Source confidence: Low

What this source supports

  • Que VECERT difundió esa atribución y alegación el 20 de julio de 2026. El post no aporta enlace al actor, muestra verificable, hash, cadena de custodia ni fuente original.

Evidence limits

VECERT declara que proviene de un tablero automatizado y que las señales están bajo evaluación. No constituye confirmación independiente ni prueba de la actividad técnica atribuida. La consulta directa de X devolvió error; el texto/metadatos se obtuvieron mediante https://api.fxtwitter.com/status/2079023851510415476, espejo público dependiente. No se inspeccionó ni descargó el GIF adjunto.

Relevance to this case

Fuente primary. Que VECERT difundió esa atribución y alegación el 20 de julio de 2026. El post no aporta enlace al actor, muestra verificable, hash, cadena de custodia ni fuente original.

FxEmbed: metadatos públicos del resumen VECERT

FxEmbed (espejo de X) Jul 19, 2026
Timeline Archive Source confidence: Medium

What this source supports

  • Recupera texto, autor y hora UTC; equivale a publicación del 19 de julio en Venezuela.

Evidence limits

Espejo dependiente, sin autenticación del reclamo ni fuente original del actor.

Relevance to this case

Fuente timeline. Recupera texto, autor y hora UTC; equivale a publicación del 19 de julio en Venezuela.