malconguerra2 reclama venta de base de datos de timbres fiscales electronicos de Venezuela
El 3 de julio de 2026, el actor malconguerra2 público en un foro clandestino una oferta de venta de un repositorio JSON atribuido al sistema venezolano de gestion y emision de timbres fiscales electronicos usado por entidades regionales. El reclamo afirma que el conjunto contiene 1,5 GB y aproximadamente 1,5 millones de registros, incluyendo perfiles de contribuyentes naturales y juridicos, datos de operadores del sistema, hashes de contrasenas, tokens persistentes, referencias bancarias y trazabilidad de pagos de tramites. No se encontro confirmación oficial ni validación forense independiente; el registro documenta el reclamo público y el riesgo asociado, no una intrusión confirmada por una autoridad.
Resumen
Evidencia faltante
Detalles del impacto
1.500.000 Registros expuestos
El autor y fuentes de OSINT afirman que se ha filtrado un repositorio JSON de 1,5 GB con aproximadamente 1,5 millones de registros de recaudación de impuestos, que incluyen datos personales identificativos de los contribuyentes, perfiles de entidades jurídicas, credenciales de operadores, hash de contraseñas, tokens de actualización y referencias de transacciones bancarias. No se ha encontrado ninguna confirmación oficial, validación forense ni interrupción del servicio.
Clasificación y severidad
- Categoría
- Seguridad del contenido de información
- Subtipo
- Filtración de información confidencial
- Confianza
- Media
Alertas públicas de foro y OSINT describen de forma consistente a alegado exposure de confidential tax-stamp collection data. No official confirmation o independent validación forense was encontrada.
Evaluación de severidad
Alta- Impacto en la información
- Información sensible del Estado
- Alcance afectado
- Nacional
- Servicio crítico
- Potencial
- Confianza pública
- Moderado
Fuentes públicas apuntan a una supuesta filtración a gran escala de datos de recaudación fiscal del Gobierno que afecta a datos de carácter personal, credenciales/tokens y referencias de pago. No se ha encontrado ninguna confirmación oficial ni validación forense.
Cronología
No hay eventos de cronología estructurados para este incidente.