unverified data sale or access claim Public report: Date confidence: Low

Presunta divulgación de una base actualizada atribuida al SAIME

Un supuesto conjunto actualizado del SAIME fue anunciado el 21 de agosto de 2026 a las 15:18:23 UTC, con 32.647.087 registros V- y 2.331.247 E- en TXT y JSON. Cantidades, tamaños y categorías son afirmaciones no autenticadas. La cabecera preservada muestra SENIAT fuera, SAIME dentro y 28/08/2026, posterior al post. Estas contradicciones no se corrigen por inferencia ni se convierten en fecha de actividad. MonThreat repitió las mismas particiones el 24 de agosto y atribuyó ambas autoridades; su interpretación no resuelve el origen. La divulgación es un solo reclamo atribuido e incierto; no establece una intrusión nueva, dos víctimas separadas o continuidad con enero, mayo o el anuncio anterior de extranjeros. No se abrieron muestras, archivos o imágenes con filas personales.

Overview

Missing evidence

Autenticidad, origen, integridad, actualidad y exacto volumen del material alegado.Si hubo intrusión/exfiltración nueva en agosto o si el conjunto repite/actualiza un corpus anterior.Si la cabecera SENIAT o la fecha 28/08/2026 reflejan error de arte, mezcla de reclamos o metadatos de origen.Si el contenido de las muestras descritas por DWI pertenecía a SAIME; no se inspeccionaron muestras.Identidad real del operador y autoría del acceso: la captura nombra malconguerra2, pero no autentica al operador o la intrusión.

Classification & severity

Category
Information content security
Subtype
unverified data sale or access claim
Confidence
Low

Clasifica el tipo de alegación, no un resultado técnico confirmado. Una publicación de Dark Web Informer en X del 21 de agosto de 2026 que atribuye a un usuario anónimo de foro una oferta de un conjunto actualizado adjudicado a SAIME. No se establece fecha de intrusión. La captura indica 28 de agosto de 2026, posterior a la publicación en X, y muestra cabecera SENIAT pese a que el cuerpo del post dice SAIME. No se ha encontrado hilo primario que aclare si el conjunto fue nuevo, anterior o malrotulado.

Severity assessment

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Timeline

Claim

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/DarkWebInformer/status/2090820818334839080

Evidence & sources

8 sources

Venezuela's SAIME citizen database allegedly leaked, 35M records claimed

Dark Web Informer (@DarkWebInformer), texto/metadatos revisados mediante espejo público FxTwitter y cotejados con oEmbed de X Aug 21, 2026
Primary Social media Source confidence: Low

What this source supports

  • El texto afirma que un usuario de foro ofrece un conjunto actualizado atribuido a SAIME, con 32.647.087 registros venezolanos y 2.331.247 de residentes extranjeros, y declara que autenticidad, fuente y alcance no fueron verificados independientemente.
  • FxTwitter muestra la hora de publicación 21 de agosto de 2026 15:18:23 UTC y dos adjuntos públicos.

Evidence limits

FxTwitter es un espejo dependiente, no una fuente independiente; oEmbed de X confirma texto truncado, autor y fecha, no la totalidad de los datos ni la veracidad del reclamo.; El post no identifica ni enlaza el hilo o usuario primario del foro.; No inspeccioné ni descargué los adjuntos en esta revisión; no se usaron como prueba de contenido.; El post acredita la difusión, no una intrusión o exfiltración.

Relevance to this case

Fuente primary. El texto afirma que un usuario de foro ofrece un conjunto actualizado atribuido a SAIME, con 32.647.087 registros venezolanos y 2.331.247 de residentes extranjeros, y declara que autenticidad, fuente y alcance no fueron verificados independientemente.; FxTwitter muestra la hora de publicación 21 de agosto de 2026 15:18:23 UTC y dos adjuntos públicos.

Context Public record Source confidence: Low

What this source supports

  • La sección de contacto del Consulado enumera @VenezuelaSaime entre las redes sociales oficiales del SAIME.

Evidence limits

Es información de identidad/canales, no una declaración de ciberseguridad.

Relevance to this case

Fuente context. La sección de contacto del Consulado enumera @VenezuelaSaime entre las redes sociales oficiales del SAIME.

Context Security research Source confidence: Low

What this source supports

  • El artículo del 9 de mayo reproduce alegaciones de tres objetivos (SAIME, SAREN y Carnet Fronterizo), volúmenes y métodos IDOR/BOLA/API chaining/túneles.

Evidence limits

Aunque está rotulado como análisis independiente, la página presenta las acciones y vulnerabilidades como alegaciones y no expone logs, pruebas técnicas o metodología de validación reproducible.; Es sobre mayo y no confirma evento separado en agosto.; No es independiente del reclamo actor/campaña que analiza.

Relevance to this case

Fuente context. El artículo del 9 de mayo reproduce alegaciones de tres objetivos (SAIME, SAREN y Carnet Fronterizo), volúmenes y métodos IDOR/BOLA/API chaining/túneles.

Context Social media Source confidence: Low

What this source supports

  • El input del caso 079 documenta un post de DWI del 27 de enero sobre una supuesta filtración de 36 millones de registros venezolanos, sin víctima institucional identificada.

Evidence limits

Este post se encontró mediante el paquete individual 079, pero no se volvió a inspeccionar en esta investigación para evitar ampliar el alcance del caso.; No establece que los datos fueran de SAIME ni que sean iguales al conjunto del post de agosto.

Relevance to this case

Fuente context. El input del caso 079 documenta un post de DWI del 27 de enero sobre una supuesta filtración de 36 millones de registros venezolanos, sin víctima institucional identificada.

Context Media report Source confidence: Low

What this source supports

  • La página indica que las alegaciones no habían sido verificadas independientemente y que no había confirmación oficial de vulneración de SAIME/SAREN u otros sistemas del Estado.
  • Resume el reclamo anterior de aproximadamente 35,2 millones de registros SAIME.

Evidence limits

Es una republicación/contextualización del reclamo de mayo, no una investigación técnica primaria ni confirmación de un incidente.; Su fecha de mayo no descarta o confirma una posible actividad posterior en agosto.

Relevance to this case

Fuente context. La página indica que las alegaciones no habían sido verificadas independientemente y que no había confirmación oficial de vulneración de SAIME/SAREN u otros sistemas del Estado.; Resume el reclamo anterior de aproximadamente 35,2 millones de registros SAIME.

Captura pública del anuncio: malconguerra2, rótulos SENIAT/SAIME y fecha 28/08/2026

Dark Web Informer (republicación de anuncio) Aug 21, 2026
Attribution Archive Source confidence: Low

What this source supports

  • Alias nominal y discrepancia de institución/fecha visibles en el anuncio; no demuestra corpus, acceso o origen.

Evidence limits

Solo primera captura sin muestras; fecha interna posterior al post e institución rotulada de forma discordante. No se toma como actividad.

Relevance to this case

Fuente attribution. Alias nominal y discrepancia de institución/fecha visibles en el anuncio; no demuestra corpus, acceso o origen.

FxEmbed: texto y metadatos públicos DWI

FxEmbed (espejo de X) Aug 21, 2026
Timeline Archive Source confidence: Medium

What this source supports

  • Texto y fecha UTC del post de DWI, no actividad técnica.

Evidence limits

Espejo dependiente de X; no acredita datos o acceso.

Relevance to this case

Fuente timeline. Texto y fecha UTC del post de DWI, no actividad técnica.

Context Social media Source confidence: Low

What this source supports

  • MonThreat published on 24 August and attributes the advertised set to both SENIAT and SAIME.
  • It gives 32,647,087 V- TXT /2.21GB and 2,331,247 E- JSON /450MB, and assigns 21 August to the listing.

Evidence limits

No original listing URL or verifiable acquisition/disclosure lineage.; Its dual-institution description does not resolve the stored screenshot conflict or authenticate either origin.; Its claims of actor history, very large regional impact and population fraction are unsubstantiated and not imported.; Direct X navigation/evaluation returned an empty page; body was obtained only through permitted public FxEmbed.

Relevance to this case

event_identity