unverified data sale or access claim Reporte público: Confianza de la fecha: Baja

Presunta divulgación de una base actualizada atribuida al SAIME

Un supuesto conjunto actualizado del SAIME fue anunciado el 21 de agosto de 2026 a las 15:18:23 UTC, con 32.647.087 registros V- y 2.331.247 E- en TXT y JSON. Cantidades, tamaños y categorías son afirmaciones no autenticadas. La cabecera preservada muestra SENIAT fuera, SAIME dentro y 28/08/2026, posterior al post. Estas contradicciones no se corrigen por inferencia ni se convierten en fecha de actividad. MonThreat repitió las mismas particiones el 24 de agosto y atribuyó ambas autoridades; su interpretación no resuelve el origen. La divulgación es un solo reclamo atribuido e incierto; no establece una intrusión nueva, dos víctimas separadas o continuidad con enero, mayo o el anuncio anterior de extranjeros. No se abrieron muestras, archivos o imágenes con filas personales.

Resumen

Evidencia faltante

Autenticidad, origen, integridad, actualidad y exacto volumen del material alegado.Si hubo intrusión/exfiltración nueva en agosto o si el conjunto repite/actualiza un corpus anterior.Si la cabecera SENIAT o la fecha 28/08/2026 reflejan error de arte, mezcla de reclamos o metadatos de origen.Si el contenido de las muestras descritas por DWI pertenecía a SAIME; no se inspeccionaron muestras.Identidad real del operador y autoría del acceso: la captura nombra malconguerra2, pero no autentica al operador o la intrusión.

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
unverified data sale or access claim
Confianza
Baja

Clasifica el tipo de alegación, no un resultado técnico confirmado. Una publicación de Dark Web Informer en X del 21 de agosto de 2026 que atribuye a un usuario anónimo de foro una oferta de un conjunto actualizado adjudicado a SAIME. No se establece fecha de intrusión. La captura indica 28 de agosto de 2026, posterior a la publicación en X, y muestra cabecera SENIAT pese a que el cuerpo del post dice SAIME. No se ha encontrado hilo primario que aclare si el conjunto fue nuevo, anterior o malrotulado.

Evaluación de severidad

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Cronología

Reivindicación

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/DarkWebInformer/status/2090820818334839080

Evidencia y fuentes

8 fuentes

Venezuela's SAIME citizen database allegedly leaked, 35M records claimed

Dark Web Informer (@DarkWebInformer), texto/metadatos revisados mediante espejo público FxTwitter y cotejados con oEmbed de X 21 ago. 2026
Primaria Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • El texto afirma que un usuario de foro ofrece un conjunto actualizado atribuido a SAIME, con 32.647.087 registros venezolanos y 2.331.247 de residentes extranjeros, y declara que autenticidad, fuente y alcance no fueron verificados independientemente.
  • FxTwitter muestra la hora de publicación 21 de agosto de 2026 15:18:23 UTC y dos adjuntos públicos.

Límites de la evidencia

FxTwitter es un espejo dependiente, no una fuente independiente; oEmbed de X confirma texto truncado, autor y fecha, no la totalidad de los datos ni la veracidad del reclamo.; El post no identifica ni enlaza el hilo o usuario primario del foro.; No inspeccioné ni descargué los adjuntos en esta revisión; no se usaron como prueba de contenido.; El post acredita la difusión, no una intrusión o exfiltración.

Relación con el caso

Fuente primary. El texto afirma que un usuario de foro ofrece un conjunto actualizado atribuido a SAIME, con 32.647.087 registros venezolanos y 2.331.247 de residentes extranjeros, y declara que autenticidad, fuente y alcance no fueron verificados independientemente.; FxTwitter muestra la hora de publicación 21 de agosto de 2026 15:18:23 UTC y dos adjuntos públicos.

Contexto Registro público Confianza de la fuente: Baja

Qué respalda esta fuente

  • La sección de contacto del Consulado enumera @VenezuelaSaime entre las redes sociales oficiales del SAIME.

Límites de la evidencia

Es información de identidad/canales, no una declaración de ciberseguridad.

Relación con el caso

Fuente context. La sección de contacto del Consulado enumera @VenezuelaSaime entre las redes sociales oficiales del SAIME.

Contexto Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • El artículo del 9 de mayo reproduce alegaciones de tres objetivos (SAIME, SAREN y Carnet Fronterizo), volúmenes y métodos IDOR/BOLA/API chaining/túneles.

Límites de la evidencia

Aunque está rotulado como análisis independiente, la página presenta las acciones y vulnerabilidades como alegaciones y no expone logs, pruebas técnicas o metodología de validación reproducible.; Es sobre mayo y no confirma evento separado en agosto.; No es independiente del reclamo actor/campaña que analiza.

Relación con el caso

Fuente context. El artículo del 9 de mayo reproduce alegaciones de tres objetivos (SAIME, SAREN y Carnet Fronterizo), volúmenes y métodos IDOR/BOLA/API chaining/túneles.

Contexto Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • El input del caso 079 documenta un post de DWI del 27 de enero sobre una supuesta filtración de 36 millones de registros venezolanos, sin víctima institucional identificada.

Límites de la evidencia

Este post se encontró mediante el paquete individual 079, pero no se volvió a inspeccionar en esta investigación para evitar ampliar el alcance del caso.; No establece que los datos fueran de SAIME ni que sean iguales al conjunto del post de agosto.

Relación con el caso

Fuente context. El input del caso 079 documenta un post de DWI del 27 de enero sobre una supuesta filtración de 36 millones de registros venezolanos, sin víctima institucional identificada.

Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • La página indica que las alegaciones no habían sido verificadas independientemente y que no había confirmación oficial de vulneración de SAIME/SAREN u otros sistemas del Estado.
  • Resume el reclamo anterior de aproximadamente 35,2 millones de registros SAIME.

Límites de la evidencia

Es una republicación/contextualización del reclamo de mayo, no una investigación técnica primaria ni confirmación de un incidente.; Su fecha de mayo no descarta o confirma una posible actividad posterior en agosto.

Relación con el caso

Fuente context. La página indica que las alegaciones no habían sido verificadas independientemente y que no había confirmación oficial de vulneración de SAIME/SAREN u otros sistemas del Estado.; Resume el reclamo anterior de aproximadamente 35,2 millones de registros SAIME.

Captura pública del anuncio: malconguerra2, rótulos SENIAT/SAIME y fecha 28/08/2026

Dark Web Informer (republicación de anuncio) 21 ago. 2026
Atribución Archivo Confianza de la fuente: Baja

Qué respalda esta fuente

  • Alias nominal y discrepancia de institución/fecha visibles en el anuncio; no demuestra corpus, acceso o origen.

Límites de la evidencia

Solo primera captura sin muestras; fecha interna posterior al post e institución rotulada de forma discordante. No se toma como actividad.

Relación con el caso

Fuente attribution. Alias nominal y discrepancia de institución/fecha visibles en el anuncio; no demuestra corpus, acceso o origen.

FxEmbed: texto y metadatos públicos DWI

FxEmbed (espejo de X) 21 ago. 2026
Cronología Archivo Confianza de la fuente: Media

Qué respalda esta fuente

  • Texto y fecha UTC del post de DWI, no actividad técnica.

Límites de la evidencia

Espejo dependiente de X; no acredita datos o acceso.

Relación con el caso

Fuente timeline. Texto y fecha UTC del post de DWI, no actividad técnica.

Contexto Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • MonThreat published on 24 August and attributes the advertised set to both SENIAT and SAIME.
  • It gives 32,647,087 V- TXT /2.21GB and 2,331,247 E- JSON /450MB, and assigns 21 August to the listing.

Límites de la evidencia

No original listing URL or verifiable acquisition/disclosure lineage.; Its dual-institution description does not resolve the stored screenshot conflict or authenticate either origin.; Its claims of actor history, very large regional impact and population fraction are unsubstantiated and not imported.; Direct X navigation/evaluation returned an empty page; body was obtained only through permitted public FxEmbed.

Relación con el caso

event_identity