RegistroCiberVE
All incidents
unconfirmed actor claim Claim date: Date confidence: Medium

Presunta venta de datos de timbres fiscales atribuida a malconguerra2

Una supuesta venta de datos de infraestructura de timbres fiscales de Venezuela fue anunciada por malconguerra2 en un foro a medianoche del 4 de julio de 2026. El hilo menciona a Miranda y SIARTEC/Carabobo y contiene extensos bloques JSON aparentes con perfiles, credenciales, referencias bancarias y trazabilidad de timbres/pagos; no se reproducen valores personales. El título del hilo alega 1,5 millones de registros y consigna 3 de julio, mientras la publicación visible es del día 4. Una alerta no confirmada fue citada por OIHEC con un comentario ajeno al incidente. No se validaron la identidad exacta del sistema, autenticidad, procedencia, corpus, escala, acceso, exfiltración, venta o impacto.

Overview

Missing evidence

confirmación autenticada de la entidad o entidades afectadasidentidad y alcance exactos del sistema de timbrescorpus preservado con hash, procedencia y cadena de custodiavalidación independiente de los 1,5 millones de registros y 1,5 GB alegadosevidencia forense del acceso, vector y exfiltraciónprueba de venta, personas o sistemas afectados y efecto operacional

Impact details

El hilo contiene extensos bloques JSON aparentes con perfiles, credenciales, ubicaciones, referencias bancarias y trazabilidad de timbres/pagos, y alega 1,5 millones de registros. No se validaron autenticidad, procedencia, corpus, escala, sistema exacto, acceso, exfiltración, venta, personas o sistemas efectivamente afectados. No existe evidencia pública de efecto operacional.

perfiles aparentes de contribuyentes y operadorescredenciales, hashes y tokens aparentesreferencias bancarias y trazabilidad de timbres/pagos aparentesinfraestructura regional aparente de timbres fiscalesJSON aparente

Classification & severity

Category
Undetermined
Subtype
unconfirmed actor claim
Confidence
Low

El hilo contiene registros aparentes, pero no se autenticaron procedencia, corpus, acceso o exfiltración.

Severity assessment

Information impact
Suspected

Existen registros sensibles aparentes, pero autenticidad, origen, escala, sistema afectado y efecto no están validados.

Data exfiltration· Claimed

Timeline

Claim

malconguerra2 publicó el reclamo y bloques JSON aparentes. La fecha documenta publicación pública, no acceso, exfiltración o venta confirmados.

Evidence & sources

3 sources

VENEZUELA TAXT STAMP 1.5 MILLION INFORMATION CONFIDENTIAL DATA - 03/07/2026

DarkForums / malconguerra2 Jul 4, 2026
Primary Threat actor claim Source confidence: Medium

What this source supports

  • malconguerra2 visibly published the tax-stamp sale claim
  • the title alleges 1.5 million records
  • the body contains extensive apparent JSON blocks with contributor/operator, credential, location and stamp/payment fields
  • the page displays SENIAT tax-stamp, Miranda and SIARTEC/Carabobo imagery

Evidence limits

The page preserves apparent records but provides no independently authenticated corpus, provenance or access evidence; the exact system/victim and advertised scale remain unverified.

Relevance to this case

Strongest recoverable actor publication and apparent-record provenance.

OIHEC quotes the VECERT tax-stamp alert

OIHEC hackers (@HackersOIHEC) Jul 4, 2026
Context Social media Source confidence: Low

What this source supports

  • OIHEC visibly quoted the VECERT tax-stamp alert

Evidence limits

Dependent quote; OIHEC adds an earthquake-related comment that does not validate or describe the alleged incident.

Relevance to this case

Public-circulation context only.

Cyber intelligence alert: alleged Venezuela tax-stamp database sale

VECERT Analyzer (@VECERTRadar) Jul 4, 2026
Corroborating Social media Source confidence: Medium

What this source supports

  • VECERT visibly reported an active but unconfirmed malconguerra2 tax-stamp sale claim
  • the monitoring card identifies Miranda and displays Miranda/SIARTEC imagery

Evidence limits

Monitoring alert, not independent validation; exact system identity, dataset and access remain unconfirmed.

Relevance to this case

Confirms public circulation of the same claim.