RegistroCiberVE
All incidents
unverified data sale or access claim Public report: Date confidence: Low

Presunta divulgación conjunta de nóminas del SEBIN y CICPC

Una supuesta divulgación gratuita conjunta de datos de personal del SEBIN y CICPC fue atribuida a GordonFreeman y Shukaku_Daemon en una publicación del 19 de abril de 2026 a las 20:45:33 UTC; el anuncio la presenta como resultado de pentesting. Alega 3.200 registros SEBIN y 22.000 CICPC: 25.200 es compatible con el redondeo de 25.000. Otra fuente publicó un relato compatible 35 minutos y 46 segundos después, sin referencia editorial explícita a la primera publicación y con reservas de autenticidad y posible agregación. Un informe de monitoreo de abril menciona esas agencias en foros, pero no identifica este corpus, actor o fecha. La divulgación conjunta alegada tiene confianza baja, sin autorización, acceso, datos, cantidades o adquisición común confirmados. SENIAT es antecedente atribuido, no otra víctima incluida en este episodio; no se inspeccionaron imágenes o datos personales.

Overview

Missing evidence

Si el hilo original en el foro existe, quién lo publicó y qué dice exactamente; DWI no proporciona enlace.Si hubo acceso no autorizado, pentesting autorizado o exfiltración, y la fecha/técnica de cualquier actividad.Autenticidad, origen, integridad, vigencia, titularidad y volumen del supuesto conjunto, y si son personas funcionarias/afiliadas.Si registros de CICPC/SEBIN proceden de un mismo corpus, de fuentes públicas, de una base anterior, o de incidentes separados.Afectación a operaciones, exposición efectiva o impacto individual.Vínculo operativo real entre GordonFreeman y Shukaku Daemon; la fuente solo atribuye el reclamo.

Classification & severity

Category
Information content security
Subtype
unverified data sale or access claim
Confidence
Low

Clasifica el tipo de alegación, no un resultado técnico confirmado. Una sola reclamación pública de 19-abr-2026 sobre un conjunto alegado de registros de personal de SEBIN y CICPC. No se divide por agencia ni por volúmenes reportados. La publicación de DDW y el hilo Reddit se tratan como ecos posteriores de la misma alegación. No se conoce la fecha ni el método de intrusión; tampoco si los datos son de una o varias fuentes o eventos.

Severity assessment

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Timeline

Claim

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/DarkWebInformer/status/2045967057200529619

Evidence & sources

6 sources

Dark Web Informer: alegación sobre supuestas nóminas de SEBIN y CICPC

Dark Web Informer (@DarkWebInformer), recuperado por espejo público FxTwitter Apr 19, 2026
Primary Social media Source confidence: Low

What this source supports

  • La publicación de DWI, atribuida a @DarkWebInformer, afirma que GordonFreeman y Shukaku_Daemon divulgaron gratis supuestos datos de personal en foro; dice ~25.000 y enumera campos personales. Afirma 3.200 registros SEBIN + 22.000 CICPC (suma 25.200), una operación conjunta de pentesting y referencia a SENIAT. Permite acreditar la existencia del reclamo y qué dijo DWI.

Evidence limits

No es la publicación del presunto actor ni incluye URL del hilo original. No demuestra acceso, autenticidad, procedencia, escala ni exfiltración; atribución a los aliases es una alegación. La cifra de aproximadamente 25.000 es compatible con el desglose y el total aproximado 25.200 también explícito en DWI. La inspección se limitó a texto/metadata del espejo; no se abrieron ni descargaron imágenes.

Relevance to this case

Fuente primary. DWI explicita también approximately 25,200; se trata de redondeo y no contradicción numérica.

Venezuela SEBIN & CICPC Data Leak Alleged — 25K Records Exposed

Dark Web Intelligence (@DailyDarkWeb), recuperado por espejo público FxTwitter Apr 19, 2026
Context Social media Source confidence: Low

What this source supports

  • Una publicación 35m46s después repite el reclamo de foro, agencias, volumen aproximado y tipos de datos, y lo califica de no verificado/sin prueba técnica fuerte.

Evidence limits

Es síntesis del mismo reclamo de foro, no corroboración independiente. No identifica fuente primaria ni valida las afirmaciones.

Relevance to this case

Fuente context. Una publicación 35m46s después repite el reclamo de foro, agencias, volumen aproximado y tipos de datos, y lo califica de no verificado/sin prueba técnica fuerte.

al parecer hackearon al SEBIN y el CICPC

Reddit r/vzla, usuario unklione y comentaristas Apr 20, 2026
Context Social media Source confidence: Low

What this source supports

  • El hilo de 20-abr-2026 muestra conversación pública posterior al post. Un comentarista enlaza la publicación de X; otro comenta que ninguna fuente seria lo había confirmado.

Evidence limits

Es discusión de usuarios derivada del post de DWI; no ofrece acceso a datos ni confirmación técnica/institucional. Opiniones no constituyen evidencia del evento.

Relevance to this case

Fuente context. El hilo de 20-abr-2026 muestra conversación pública posterior al post. Un comentarista enlaza la publicación de X; otro comenta que ninguna fuente seria lo había confirmado.

FxEmbed: texto y metadatos públicos del post 2045967057200529619

FxEmbed (espejo de X) Apr 19, 2026
Timeline Archive Source confidence: Medium

What this source supports

  • Texto y fecha UTC de publicación, no una fecha de actividad técnica.

Evidence limits

Reproducción dependiente de X; no autentica datos o acceso.

Relevance to this case

Fuente timeline. Texto y fecha UTC de publicación, no una fecha de actividad técnica.

FxEmbed: texto y metadatos públicos del post 2045976060035240292

FxEmbed (espejo de X) Apr 19, 2026
Timeline Archive Source confidence: Medium

What this source supports

  • Texto y fecha UTC de publicación, no una fecha de actividad técnica.

Evidence limits

Reproducción dependiente de X; no autentica datos o acceso.

Relevance to this case

Fuente timeline. Texto y fecha UTC de publicación, no una fecha de actividad técnica.

April 2026 Dark Web Breach Incident Trend Report

AhnLab ASEC May 11, 2026
Context Security research Source confidence: Medium

What this source supports

  • ASEC says April forum activity included data associated with SEBIN and CICPC among Venezuelan organizations.

Evidence limits

Primary statement of ASEC's monitoring scope, not primary forensic confirmation of the exact April 19 release.; No alias, original URL, volume, corpus identifier or acquisition date; cannot assert independent verification or known independence from DWI.; Notes expressly caution that some forum information is difficult to fully verify.

Relevance to this case

Contexto primario de monitoreo de foros de abril; no verificación independiente de esta nómina.