RegistroCiberVE
All incidents
unverified public data artifact Claim date: Date confidence: Medium

Presunta divulgación de datos de cuentas de Bancamiga atribuida a TeamHDP

La supuesta divulgación de datos de cuentas de Bancamiga fue reivindicada por TeamHDP/HdpYes el 4 de agosto de 2024. Data Confirmada difundió el reclamo y enlazó un PDF de 156 páginas con registros rotulados online.bancamiga.com; Ciudad Gótica lo repitió el 7 de agosto y reconoció que no toda la información estaba verificada. La autenticidad, procedencia bancaria, acceso no autorizado, funcionamiento de credenciales, exfiltración y alcance no fueron confirmados por Bancamiga ni mediante validación forense independiente. No se documentó interrupción del servicio.

Overview

Missing evidence

confirmación oficial de Bancamigacadena de custodia y autenticación independiente del PDFvalidación legalmente autorizada contra el sistema de origenprueba forense o telemetría de acceso y extracciónvalidación autorizada de cualquier supuesto dato de accesoconteo verificable de registros y personascopia archivada o recuperable del estado histórico exacto de @HdpYes

Impact details

TeamHDP y los medios alegaron al menos 8.000 cuentas, pero la cifra no fue validada y no se almacena como conteo confirmado. Un PDF público contiene material rotulado online.bancamiga.com; no se verificaron procedencia bancaria, autenticidad, registros únicos, credenciales funcionales, acceso, extracción ni personas afectadas. No se reportó ni confirmó interrupción del servicio.

presuntos registros de cuentas bancariaspresuntos datos de acceso a banca en líneaartefacto público atribuido a un almacén de datos bancariosPDF

Classification & severity

Category
Information content security
Subtype
unverified public data artifact
Confidence
Low

Existe un PDF público con registros rotulados online.bancamiga.com y publicaciones que atribuyen el artefacto a TeamHDP, pero no se verificaron autenticidad, titularidad bancaria, cadena de custodia, acceso, extracción, integridad, credenciales funcionales ni alcance.

Severity assessment

Information impact
Suspected

La publicación de un artefacto bancario-etiquetado justifica atención, pero autenticidad, acceso, datos reales, credenciales, conteo, personas y efectos no están confirmados. La gravedad refleja sólo el riesgo potencial del reclamo público.

Data exfiltration· Claimed

Timeline

Claim

TeamHDP/HdpYes fue citado afirmando que publicó datos atribuidos a cuentas de Bancamiga. El PDF objetivo-etiquetado y la publicación prueban la existencia del reclamo/artefacto, no una intrusión, exfiltración, autenticidad o alcance confirmado.

Evidence & sources

3 sources

Team HDP filtra base de datos de Bancamiga Banco Universal

Data Confirmada Aug 4, 2024
Primary Media report Source confidence: Low

What this source supports

  • Data Confirmada published a TeamHDP/HdpYes claim naming Bancamiga
  • the article attributes a figure of at least 8,000 accounts to the claimant
  • the page directly links a 156-page PDF containing records labelled online.bancamiga.com
  • the source does not establish bank provenance, authentic records, working credentials, unauthorized access, exfiltration, true count or operational impact

Evidence limits

The page publishes the allegation and artifact but supplies no chain of custody, source-system authentication, integrity validation, authorized credential test, forensic evidence or official bank confirmation.

Relevance to this case

Retain as the first target-specific publication and host of the alleged artifact; it proves publication, not a confirmed Bancamiga breach.

Hackers del Team HDP filtran a las redes datos de Bancamiga y el Tribunal Supremo de Justicia de Venezuela

CIUDAD GÓTICA NEWS / admin Aug 7, 2024
Corroborating Media report Source confidence: Low

What this source supports

  • the article reports the same TeamHDP Bancamiga claim and alleged at-least-8,000 figure
  • the article explicitly relies on Data Confirmada and is not independent technical corroboration
  • the publisher states that not all information had been verified
  • the TSJ material in the same page concerns a separate target and does not support this Bancamiga record

Evidence limits

The page repeats the actor/media claim, mixes in a distinct TSJ target and expressly notes incomplete verification. It does not authenticate the artifact, breach, credentials, count, exfiltration or impact.

Relevance to this case

Retain as contemporary but dependent circulation of the Bancamiga claim, not as independent confirmation.

Linea-encontrada-online.bancamiga.c.pdf — artefacto público atribuido a Bancamiga

Data Confirmada-hosted PDF Aug 4, 2024
Corroborating Public record Source confidence: Low

What this source supports

  • a public 156-page PDF contains apparent records and repeated online.bancamiga.com labels
  • 8650 textual occurrences of online.bancamiga.com were detected in the artifact
  • the artifact establishes public hosting of Bancamiga-labelled material but not authentic bank provenance, unauthorized access, extraction, integrity, unique-record count, affected-person count or working credentials

Evidence limits

No chain of custody, bank authentication, integrity validation, authorized credential test, source-system telemetry or official response accompanies the artifact.

Relevance to this case

Direct evidence that target-labelled material was publicly hosted; low-confidence evidence of an actual Bancamiga data incident.