RegistroCiberVE
Todos los incidentes
unconfirmed actor claim Fecha del reclamo: Confianza de la fecha: Media

Presunta venta de datos de timbres fiscales atribuida a malconguerra2

Una supuesta venta de datos de infraestructura de timbres fiscales de Venezuela fue anunciada por malconguerra2 en un foro a medianoche del 4 de julio de 2026. El hilo menciona a Miranda y SIARTEC/Carabobo y contiene extensos bloques JSON aparentes con perfiles, credenciales, referencias bancarias y trazabilidad de timbres/pagos; no se reproducen valores personales. El título del hilo alega 1,5 millones de registros y consigna 3 de julio, mientras la publicación visible es del día 4. Una alerta no confirmada fue citada por OIHEC con un comentario ajeno al incidente. No se validaron la identidad exacta del sistema, autenticidad, procedencia, corpus, escala, acceso, exfiltración, venta o impacto.

Resumen

Evidencia faltante

confirmación autenticada de la entidad o entidades afectadasidentidad y alcance exactos del sistema de timbrescorpus preservado con hash, procedencia y cadena de custodiavalidación independiente de los 1,5 millones de registros y 1,5 GB alegadosevidencia forense del acceso, vector y exfiltraciónprueba de venta, personas o sistemas afectados y efecto operacional

Detalles del impacto

El hilo contiene extensos bloques JSON aparentes con perfiles, credenciales, ubicaciones, referencias bancarias y trazabilidad de timbres/pagos, y alega 1,5 millones de registros. No se validaron autenticidad, procedencia, corpus, escala, sistema exacto, acceso, exfiltración, venta, personas o sistemas efectivamente afectados. No existe evidencia pública de efecto operacional.

perfiles aparentes de contribuyentes y operadorescredenciales, hashes y tokens aparentesreferencias bancarias y trazabilidad de timbres/pagos aparentesinfraestructura regional aparente de timbres fiscalesJSON aparente

Clasificación y severidad

Categoría
Indeterminado
Subtipo
unconfirmed actor claim
Confianza
Baja

El hilo contiene registros aparentes, pero no se autenticaron procedencia, corpus, acceso o exfiltración.

Evaluación de severidad

Impacto en la información
Presunto

Existen registros sensibles aparentes, pero autenticidad, origen, escala, sistema afectado y efecto no están validados.

Exfiltración de datos· Reclamada

Cronología

Reivindicación

malconguerra2 publicó el reclamo y bloques JSON aparentes. La fecha documenta publicación pública, no acceso, exfiltración o venta confirmados.

Evidencia y fuentes

3 fuentes

VENEZUELA TAXT STAMP 1.5 MILLION INFORMATION CONFIDENTIAL DATA - 03/07/2026

DarkForums / malconguerra2 4 jul. 2026
Primaria Reivindicación del actor Confianza de la fuente: Media

Qué respalda esta fuente

  • malconguerra2 visibly published the tax-stamp sale claim
  • the title alleges 1.5 million records
  • the body contains extensive apparent JSON blocks with contributor/operator, credential, location and stamp/payment fields
  • the page displays SENIAT tax-stamp, Miranda and SIARTEC/Carabobo imagery

Límites de la evidencia

The page preserves apparent records but provides no independently authenticated corpus, provenance or access evidence; the exact system/victim and advertised scale remain unverified.

Relación con el caso

Strongest recoverable actor publication and apparent-record provenance.

OIHEC quotes the VECERT tax-stamp alert

OIHEC hackers (@HackersOIHEC) 4 jul. 2026
Contexto Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • OIHEC visibly quoted the VECERT tax-stamp alert

Límites de la evidencia

Dependent quote; OIHEC adds an earthquake-related comment that does not validate or describe the alleged incident.

Relación con el caso

Public-circulation context only.

Cyber intelligence alert: alleged Venezuela tax-stamp database sale

VECERT Analyzer (@VECERTRadar) 4 jul. 2026
Corroborante Redes sociales Confianza de la fuente: Media

Qué respalda esta fuente

  • VECERT visibly reported an active but unconfirmed malconguerra2 tax-stamp sale claim
  • the monitoring card identifies Miranda and displays Miranda/SIARTEC imagery

Límites de la evidencia

Monitoring alert, not independent validation; exact system identity, dataset and access remain unconfirmed.

Relación con el caso

Confirms public circulation of the same claim.