unverified employee data publication claim Reporte público: 19 jul. 2026 Confianza de la fecha: Baja

Presunta exfiltración de datos del MPPE atribuida a BlackHexBrotherHood

Un supuesto ataque al Ministerio del Poder Popular para la Educación (MPPE) y la exfiltración de 400.000 líneas de empleados fueron atribuidos a BlackHexBrotherHood en una alerta automatizada bajo validación. Se publicó el 20 de julio de 2026 a las 02:01:27 UTC, equivalentes al 19 a las 22:01:27 en Caracas. No se validaron acceso, extracción, cantidad, personas únicas, sistema, procedencia o adquisición. La diferencia respecto de los 392.286 registros de Educación reclamados en junio no prueba otro corpus o ataque ni aporta un vínculo para unirlos. Las demás entidades y países del resumen quedan fuera de este episodio; las noticias institucionales ordinarias no confirman o refutan la alegación.

Resumen

Evidencia faltante

Si ocurrió acceso no autorizado o exfiltración; sistema o dominio afectado; fecha de actividad; autenticidad, procedencia y volumen del corpus; campos o personas afectados; impacto operativo; identidad/control del actor; si es el mismo corpus, republicación o un evento distinto; confirmación del MPPE o validación técnica independiente.

Clasificación y severidad

Categoría: Seguridad del contenido de información
Subtipo: unverified employee data publication claim
Confianza: Baja

Clasifica el tipo de alegación, no un resultado técnico confirmado. La alegación difundida por VECERT el 20 de julio de 2026 sobre una presunta intrusión al MPPE y exfiltración de 400.000 registros de empleados. La fecha del acceso/extracción y su relación con la alegación de nóminas del 12 de junio de 2026 no están establecidas.

Evaluación de severidad

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Cronología

19 jul. 2026 Reivindicación

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/VECERTRadar/status/2079023851510415476

Evidencia y fuentes

2 fuentes

Global Cyber Intelligence Alerts Summary / Signal Ingestion Under Evaluation

VECERT Analyzer (@VECERTRadar) 19 jul. 2026

Primaria Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

Que VECERT difundió esa atribución y alegación el 20 de julio de 2026. El post no aporta enlace al actor, muestra verificable, hash, cadena de custodia ni fuente original.

Límites de la evidencia

VECERT declara que proviene de un tablero automatizado y que las señales están bajo evaluación. No constituye confirmación independiente ni prueba de la actividad técnica atribuida. La consulta directa de X devolvió error; el texto/metadatos se obtuvieron mediante https://api.fxtwitter.com/status/2079023851510415476, espejo público dependiente. No se inspeccionó ni descargó el GIF adjunto.

Relación con el caso

Fuente primary. Que VECERT difundió esa atribución y alegación el 20 de julio de 2026. El post no aporta enlace al actor, muestra verificable, hash, cadena de custodia ni fuente original.

FxEmbed: metadatos públicos del resumen VECERT

FxEmbed (espejo de X) 19 jul. 2026

Cronología Archivo Confianza de la fuente: Media

Qué respalda esta fuente

Recupera texto, autor y hora UTC; equivale a publicación del 19 de julio en Venezuela.

Límites de la evidencia

Espejo dependiente, sin autenticación del reclamo ni fuente original del actor.

Relación con el caso

Fuente timeline. Recupera texto, autor y hora UTC; equivale a publicación del 19 de julio en Venezuela.