RegistroCiberVE
All incidents
Leak of confidential information Claim date: Date confidence: Low

Presunta divulgación de datos de la FANB atribuida a malconguerra2

La supuesta divulgación de una colección de datos del Ejército, Guardia Nacional, Aviación y Armada, con una etiqueta adicional de fotos CICPC, fue reivindicada por malconguerra2 el 29 de septiembre de 2025. El texto se rotula actualización del 27 y alega fotografías, firmas, huellas y relaciones familiares, formatos JSON/TXT/PNG/JPG/BMP, unos 250 GB comprimidos y 400 GB expandidos, 280.000 titulares y la cadena ambigua «32,251.561 LINES». La divulgación alegada tiene baja confianza, sin origen, cifras, acceso o impacto validados; el relato no permite contar un ataque por institución. La etiqueta UPDATE DATA no identifica una adquisición original o un precursor. Las publicaciones posteriores del mismo publicador dejan continuidad incierta, sin establecer otro acceso o corpus idénticos; no se fusionan las fichas. La alegación de robo de VECERT en enero no se transfiere a septiembre. El contenido histórico preservado no permite autenticar las muestras o el conjunto completo.

Overview

Missing evidence

archivo completo o enlace accesible con hash y metadatosautenticidad, identidad y procedencia FANB/CICPC de las muestrasvalidación de 280K, 32,251.561 líneas y 250/400 GBsistema, fecha y método de adquisiciónconfirmación de FANB, CICPC, autoridad, CERT o peritajepersonas afectadas, uso, interrupción e impacto real

Impact details

El post reclama 280 mil titulares, literalmente 32,251.561 líneas y 250/400 GB, y muestra dos montajes aparentes. No se verificaron autenticidad, procedencia FANB/CICPC, escala, identidad, archivo completo, acceso o exfiltración. No existe reporte verificado de interrupción del servicio; su estado de disponibilidad se conserva desconocido.

fotografías alegadasfirmas alegadashuellas dactilares alegadasparentescos familiares alegadosexpedientes de personal militar/policial alegadosJSON alegado

Classification & severity

Category
Information content security
Subtype
Leak of confidential information
Confidence
Low

Dos montajes muestran aparentes datos personales/biométricos, pero no se verificaron identidades, origen institucional o archivo; la clasificación describe una divulgación reclamada, no una fuga confirmada.

Severity assessment

Information impact
Suspected

Los montajes serían sensibles si fueran auténticos, pero no establecen procedencia, universo, archivo completo, acceso o impacto institucional.

Data exfiltration· Claimed

Timeline

Claim

malconguerra2 publicó el reclamo de datos de la FANB y otros organismos con dos montajes de aparentes retratos, firmas y huellas, sin archivo público o procedencia verificable.

Evidence & sources

2 sources

DarkForums: malconguerra2 reclamó datos de la FANB y mostró aparentes muestras biométricas

DarkForums / malconguerra2 Sep 29, 2025
Primary Threat actor claim Source confidence: Medium

What this source supports

  • the exact account malconguerra2 published a target-specific claim naming the Venezuelan National Armed Forces and its Army, National Guard, Air Force and Navy components
  • the post claims photos, signatures, fingerprints and family relationships; it also labels a separate montage PHOTOS CICPC
  • the post claims JSON, TXT, PNG, JPG and BMP formats, about 250GB compressed, 400GB uncompressed, 280K identity-card holders and literally 32,251.561 lines
  • two accessible images visibly contain apparent portraits, signatures, fingerprints and numeric labels, but no provenance or authentication
  • a third embedded image currently returns an imgBB image-not-found placeholder
  • the download/content area is login-gated; a 29 October reply says the link is dead and later users ask whether it remains available

Evidence limits

The live thread and apparent samples prove publication of the claim, not authenticity, FANB/CICPC origin, completeness, date, count, archive size, acquisition or exfiltration. The hidden link was not accessed.

Relevance to this case

Exact primary target-specific actor publication with the only public sample artifacts and scale assertions.

VECERT Analyzer: alleged FANB internal-system data theft, 420GB

VECERT Analyzer / @VECERTRadar Jan 23, 2026
Context Social media Source confidence: Medium

What this source supports

  • VECERT published a specific allegation that malconguerra2 had published a 420GB dataset allegedly stolen from internal Venezuelan military systems.
  • The alert names FANB/Ministry of Defense and labels 2026-01-23 as its reported date.

Evidence limits

No technical methodology, acquisition date, source-system identifier, dataset hash or continuity statement relating to the 2025 posts is supplied.; No attached media inspected. Display timezone unverified.; The monitor's assertive language does not establish that theft happened; VECERT is not the victim or an official government CERT declaration.; UTC publication timestamp independently reread by Root using public text-only FxTwitter; no activity timestamp inferred.

Relevance to this case

Context for later military-collection allegation with explicit internal-system theft wording; do not assign its January reported date or theft narrative to September activity.