RegistroCiberVE
All incidents
unconfirmed actor claim Public report: Date confidence: Unknown

Alleged offer of credentials for .gov.ve email addresses

On October 22, 2026, an alleged offer attributed to justmyusername of 1,053 .gov.ve addresses as username and password pairs was reported. According to the alert, the seller claimed to have checked their validity. The original advertisement was not recovered, and the authenticity, validity, provenance and scope of the data were not verified. The institutions and people concerned are unknown, and access to mailboxes or systems has not been established.

Overview

Missing evidence

Autenticación independiente del material y de las alegacionesAcceso, actividad y alcance técnico verificablesImpacto confirmado y fecha de actividad

Impact details

VECERT atribuye al anuncio 1.053 direcciones .gov.ve; la cifra no se convierte en personas, cuentas únicas ni cuentas válidas. No se establecieron autenticidad, procedencia, acceso a buzones o sistemas, exposición efectiva, instituciones ni efectos.

Classification & severity

Category
Undetermined
Subtype
unconfirmed actor claim
Confidence
Low

Alegación pública atribuida o inferida, sin validación técnica del hecho subyacente.

Severity assessment

El material disponible describe alegaciones no autenticadas y no permite asignar severidad ni impactos.

Timeline

No structured timeline events are available for this incident.

Evidence & sources

1 source

Alerta de VECERT sobre una oferta atribuida de direcciones .gov.ve

VECERT Analyzer (@VECERTRadar) Oct 22, 2026
Primary Social media Source confidence: Low

What this source supports

  • VECERT informó de un anuncio atribuido a justmyusername que ofrecería 1.053 direcciones .gov.ve en pares de usuario y contraseña; la verificación masiva de validez se atribuye al vendedor.

Evidence limits

El anuncio, las muestras y los datos no se recuperaron. Cantidad, validez, unicidad, procedencia, institución objetivo y acceso no están verificados. La alerta y la ficha general del foro pertenecen a la misma familia de fuente. VECERT reporta un anuncio de foro no recuperado; las verificaciones masivas son una afirmación atribuida al vendedor. No se adopta una expansión de ULP, infección, validez ni acceso a buzones.