Presunta filtración de 7 millones de registros de clientes de Digitel Venezuela en la dark web (marzo 2025)
El 13 de marzo de 2025, fuentes de inteligencia de la dark web (Daily Dark Web) reportaron que un actor de amenazas afirmó en un foro de la dark web haber filtrado aproximadamente 7 millones de registros de la operadora venezolana Digitel, incluyendo nombres de clientes, números de teléfono, correos electrónicos, números de identificación y estados de cuenta, con datos fechados en 2025 y una base de datos de alrededor de 1 GB. La publicación se asocia con el alias de actor "Gatito_FBI_NZ", activo en BreachForums con filtraciones en la región. Se trata de una reivindicación no verificada de forma independiente y aparentemente distinta del ataque de ransomware de Medusa contra Digitel de 2024; Digitel no ha confirmado públicamente este incidente y los medios reputados venezolanos no lo han cubierto de manera independiente.
Resumen
Evidencia faltante
Detalles del impacto
2.943.640 Registros expuestos
Daily Dark Web informa de que un actor ha reclamado aproximadamente 7 millones de registros de clientes de Digitel de 2025, incluyendo nombres, números de teléfono, correos electrónicos, números de identificación y estados de las cuentas. Posteriormente, HEROIC registró 2 943 640 registros en su índice de filtraciones vinculados a digitel.com.ve, que abarcaban nombres de abonados, direcciones de correo electrónico y números de móvil. No se ha encontrado ninguna declaración de Digitel ni ningún informe forense al respecto.
Clasificación y severidad
- Categoría
- Seguridad del contenido de información
- Subtipo
- Filtración de información confidencial
- Confianza
- Media
Evaluación de severidad
Alta- Impacto funcional
- Ninguno
- Impacto en la información
- Datos personales
- Alcance afectado
- Nacional
- Servicio crítico
- Potencial
- Confianza pública
- Moderado
La exposición se ha hecho pública y HEROIC ha indexado al menos 2 943 640 registros, con una reclamación de actores que supera los 7 millones de registros. Los datos personales del sector de las telecomunicaciones a esta escala suponen un alto riesgo de fraude y de ingeniería social, pero no hay confirmación oficial de ninguna interrupción del servicio.
Cronología
Un actor de amenazas (alias Gatito_FBI_NZ) afirma en un foro de la dark web haber filtrado ~7 millones de registros de clientes de Digitel.
Daily Dark Web pública la reivindicación en X y en un artículo dedicado, detallando los tipos de datos y un tamaño de base de datos de ~1 GB.