RegistroCiberVE
All incidents
Leak of confidential information Claim date: Date confidence: Medium

Presunta filtración de correos de Oryx Resources atribuida a Guacamaya

Correos y documentos atribuidos a Oryx Resources, petrolera venezolana vinculada a la red empresarial de Samark López, fueron publicados el 3 de agosto de 2022 en ExtractivistLeaks y atribuidos a Guacamaya. La publicación conjunta alega unos 133 GB y correos hasta el 3 de mayo, además de un informe sobre un derrame del 28 de abril. La cobertura contemporánea corrobora la publicación y la inclusión de Oryx, sin verificar esas cifras. En 2023, periodistas informaron una revisión de comunicaciones internas y del informe ambiental atribuidos a la empresa. No están establecidos el acceso original, autenticidad forense integral, volumen o recuento exactos, los 175.000 litros o autoría técnica.

Overview

Missing evidence

corpus o muestra con hash y cadena de custodiarecuento y volumen exactostelemetría, acceso y vector inicialdeclaración o desmentido de Oryxconfirmación independiente del volumen del derrameprueba técnica de autoría

Impact details

DDoSecrets afirmó publicar un conjunto de aproximadamente 133 GB de Oryx. Armando.info informó que periodistas revisaron correos, reportes, presentaciones y comunicaciones internas atribuidos a la empresa. No se verificaron forénsicamente el acceso, la autenticidad integral, el volumen o recuento, los datos personales, las credenciales, pérdidas ni una interrupción operativa.

correo corporativo atribuidocomunicaciones internas atribuidasinformes y presentaciones atribuidosinforme ambiental atribuido

Classification & severity

Category
Information content security
Subtype
Leak of confidential information
Confidence
Medium

La publicación de correos/documentos atribuidos a Oryx y su revisión periodística sostienen una divulgación alegada; la adquisición, autenticidad integral y mecánica no fueron verificadas forénsicamente.

Severity assessment

Medium
Information impact
Proprietary data
Affected scope
Organization-wide
Critical service
None
Public confidence
Moderate

Publicación alegada de un corpus corporativo grande y revisión periodística de materiales atribuidos a Oryx, sin validación forense de volumen, autenticidad, acceso o impacto operativo.

Data exfiltration· Claimed Confidentiality

Timeline

Other

Según la publicación y una revisión periodística posterior de documentos atribuidos a Oryx, un informe de Gestión Ambiental se refería a un derrame del 28 de abril de 2022. Las fuentes revisadas no verifican de forma independiente el volumen de 175.000 litros.

Publication

DDoSecrets y Enlace publicaron materiales atribuidos a Guacamaya; la entrada Oryx alegó unos 133 GB y correos hasta el 3 de mayo. CyberScoop confirmó la publicación general y la inclusión de Oryx, no las cifras específicas.

Evidence & sources

3 sources

Extractivist Leaks: Colombia, Ecuador, Chile, Brazil, Mexico and Venezuela

Distributed Denial of Secrets / Lorax B. Horne Aug 3, 2022
Primary Threat actor claim Source confidence: Medium

What this source supports

  • DDoSecrets says it co-published ExtractivistLeaks with Enlace from source Guacamaya
  • the release lists Oryx Resources of Venezuela and claims approximately 133 GB
  • the release says emails extend to 3 May 2022
  • the release attributes an environmental report to an alleged 28 April spill and claims 175,000 litres

Evidence limits

Primary source for the publication and its claims, not forensic proof of acquisition, complete authenticity, exact size/count, spill volume or technical authorship. Enlace is the same campaign lineage, not independent corroboration.

Relevance to this case

Strongest provenance for the public release and Oryx-specific allegations.

Hacktivistas ecologistas publican 2 terabytes de correos electrónicos de una empresa minera

CyberScoop / AJ Vicens Aug 3, 2022
Corroborating Media report Source confidence: Medium

What this source supports

  • Reports publication of more than 2 TB attributed to Guacamaya
  • names Oryx as a Venezuelan oil company included in the release
  • reports DDoSecrets publication of the campaign statement

Evidence limits

Independent publisher but reporting the same public release. It does not support the Oryx-specific 133 GB, 170,000-message or spill-volume claims, nor an access vector.

Relevance to this case

Retained as independent secondary corroboration that the campaign was published and included Oryx.

Cuando el Tesoro le cerró la puerta a Samark López, El Aissami le abrió la ventana

Armando.info / Johanna Osorio y Carlos Crespo Apr 30, 2023
Corroborating Media report Source confidence: Medium

What this source supports

  • Journalists report reviewing Oryx institutional emails, reports, presentations and internal communications obtained through Forbidden Stories
  • the investigation describes Oryx corporate links to Samark López associates
  • it reports review of an Oryx Environmental Management document concerning a 28 April 2022 spill

Evidence limits

Later independent reporting corroborates the existence and content context of documents attributed to Oryx, not the initial access, full corpus authenticity, exact size/count, 175,000-litre figure or technical actor.

Relevance to this case

Added as the strongest independent corroboration that journalists reviewed Oryx-attributed internal materials.