RegistroCiberVE
Todos los incidentes
unverified public data artifact Fecha del reclamo: Confianza de la fecha: Media

Presunta divulgación de datos de cuentas de Bancamiga atribuida a TeamHDP

La supuesta divulgación de datos de cuentas de Bancamiga fue reivindicada por TeamHDP/HdpYes el 4 de agosto de 2024. Data Confirmada difundió el reclamo y enlazó un PDF de 156 páginas con registros rotulados online.bancamiga.com; Ciudad Gótica lo repitió el 7 de agosto y reconoció que no toda la información estaba verificada. La autenticidad, procedencia bancaria, acceso no autorizado, funcionamiento de credenciales, exfiltración y alcance no fueron confirmados por Bancamiga ni mediante validación forense independiente. No se documentó interrupción del servicio.

Resumen

Evidencia faltante

confirmación oficial de Bancamigacadena de custodia y autenticación independiente del PDFvalidación legalmente autorizada contra el sistema de origenprueba forense o telemetría de acceso y extracciónvalidación autorizada de cualquier supuesto dato de accesoconteo verificable de registros y personascopia archivada o recuperable del estado histórico exacto de @HdpYes

Detalles del impacto

TeamHDP y los medios alegaron al menos 8.000 cuentas, pero la cifra no fue validada y no se almacena como conteo confirmado. Un PDF público contiene material rotulado online.bancamiga.com; no se verificaron procedencia bancaria, autenticidad, registros únicos, credenciales funcionales, acceso, extracción ni personas afectadas. No se reportó ni confirmó interrupción del servicio.

presuntos registros de cuentas bancariaspresuntos datos de acceso a banca en líneaartefacto público atribuido a un almacén de datos bancariosPDF

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
unverified public data artifact
Confianza
Baja

Existe un PDF público con registros rotulados online.bancamiga.com y publicaciones que atribuyen el artefacto a TeamHDP, pero no se verificaron autenticidad, titularidad bancaria, cadena de custodia, acceso, extracción, integridad, credenciales funcionales ni alcance.

Evaluación de severidad

Impacto en la información
Presunto

La publicación de un artefacto bancario-etiquetado justifica atención, pero autenticidad, acceso, datos reales, credenciales, conteo, personas y efectos no están confirmados. La gravedad refleja sólo el riesgo potencial del reclamo público.

Exfiltración de datos· Reclamada

Cronología

Reivindicación

TeamHDP/HdpYes fue citado afirmando que publicó datos atribuidos a cuentas de Bancamiga. El PDF objetivo-etiquetado y la publicación prueban la existencia del reclamo/artefacto, no una intrusión, exfiltración, autenticidad o alcance confirmado.

Evidencia y fuentes

3 fuentes

Team HDP filtra base de datos de Bancamiga Banco Universal

Data Confirmada 4 ago. 2024
Primaria Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • Data Confirmada published a TeamHDP/HdpYes claim naming Bancamiga
  • the article attributes a figure of at least 8,000 accounts to the claimant
  • the page directly links a 156-page PDF containing records labelled online.bancamiga.com
  • the source does not establish bank provenance, authentic records, working credentials, unauthorized access, exfiltration, true count or operational impact

Límites de la evidencia

The page publishes the allegation and artifact but supplies no chain of custody, source-system authentication, integrity validation, authorized credential test, forensic evidence or official bank confirmation.

Relación con el caso

Retain as the first target-specific publication and host of the alleged artifact; it proves publication, not a confirmed Bancamiga breach.

Hackers del Team HDP filtran a las redes datos de Bancamiga y el Tribunal Supremo de Justicia de Venezuela

CIUDAD GÓTICA NEWS / admin 7 ago. 2024
Corroborante Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • the article reports the same TeamHDP Bancamiga claim and alleged at-least-8,000 figure
  • the article explicitly relies on Data Confirmada and is not independent technical corroboration
  • the publisher states that not all information had been verified
  • the TSJ material in the same page concerns a separate target and does not support this Bancamiga record

Límites de la evidencia

The page repeats the actor/media claim, mixes in a distinct TSJ target and expressly notes incomplete verification. It does not authenticate the artifact, breach, credentials, count, exfiltration or impact.

Relación con el caso

Retain as contemporary but dependent circulation of the Bancamiga claim, not as independent confirmation.

Linea-encontrada-online.bancamiga.c.pdf — artefacto público atribuido a Bancamiga

Data Confirmada-hosted PDF 4 ago. 2024
Corroborante Registro público Confianza de la fuente: Baja

Qué respalda esta fuente

  • a public 156-page PDF contains apparent records and repeated online.bancamiga.com labels
  • 8650 textual occurrences of online.bancamiga.com were detected in the artifact
  • the artifact establishes public hosting of Bancamiga-labelled material but not authentic bank provenance, unauthorized access, extraction, integrity, unique-record count, affected-person count or working credentials

Límites de la evidencia

No chain of custody, bank authentication, integrity validation, authorized credential test, source-system telemetry or official response accompanies the artifact.

Relación con el caso

Direct evidence that target-labelled material was publicly hosted; low-confidence evidence of an actual Bancamiga data incident.