RegistroCiberVE
All incidents
Leak of confidential information Public report: Date confidence: Low

Presunta extracción de nóminas de Educación, Defensa y Salud atribuida a GordonFreeman

Un supuesto compromiso total de un sistema gubernamental y extracción de nóminas mediante una API de consulta fueron atribuidos a GordonFreeman/L4TAMFUCK3R$ en una publicación del 11 de junio de 2026 a las 21:06:59 UTC: 392.286 registros de Educación, 22.507 de Defensa y 9.459 de Salud, para 424.252. Los campos personales y salariales son alegados; no se inspeccionaron registros. La procedencia histórica del foro muestra una publicación del 12 de junio a la 01:37 sin zona horaria especificada; no es fecha de actividad. El relato presenta una extracción común alegada, sin arquitectura, sistema, acceso, datos, conteo o adquisición autenticados; no delimita tres incidentes. El portal MPPEDATOS no está vinculado a la extracción. MPPE de julio comparte temática y una cifra cercana, sin continuidad demostrada; el artículo ecuatoriano no valida o desacredita este evento venezolano. No se abrieron las imágenes o muestras.

Overview

Missing evidence

confirmación autenticada de los ministerios o autoridad competenteidentidad técnica del supuesto sistema gubernamentalconjunto preservado con hash, procedencia y cadena de custodiavalidación independiente de los registros, campos y recuentos alegadosevidencia forense del acceso, vector y extracciónprueba de personas o sistemas afectados y efecto operacional

Impact details

El reclamo alega extracción de nóminas mediante una API y 392.286 registros de Educación, 22.507 de Defensa y 9.459 de Salud, para un total de 424.252. Las capturas visibles difuminan los bloques de prueba. No se verificaron sistema, procedencia, contenido, recuentos, acceso, extracción, personas o sistemas afectados ni efecto operacional.

Classification & severity

Category
Information content security
Subtype
Leak of confidential information
Confidence
Low

Clasifica un reclamo recuperable de exposición de nóminas; ni el conjunto ni el acceso o la extracción fueron validados.

Severity assessment

Information impact
Suspected
Affected scope
Cross-sector

El reclamo afecta nominalmente tres sectores gubernamentales y datos sensibles, pero el conjunto, la escala, el acceso y cualquier efecto no están validados.

Data exfiltration· Claimed

Timeline

Claim

El reclamo agrupado de GordonFreeman/L4TAMFUCK3R$ sobre supuestas nóminas de Educación, Defensa y Salud circuló públicamente. La fecha documenta circulación pública, no compromiso o extracción confirmados.

Evidence & sources

3 sources

Payrolls of the Ministry of Education, Defense, and Health of Venezuela 2026 (425k)

DarkForums / GordonFreeman Jun 12, 2026
Primary Threat actor claim Source confidence: Medium

What this source supports

  • GordonFreeman visibly published one grouped payroll-dataset claim under the L4TAMFUCK3R$ banner
  • the post alleges a query-API extraction and counts of 392,286 Education, 22,507 Defense and 9,459 Health records, totaling 424,252
  • the post names alleged identity, demographic, employment-date and salary fields

Evidence limits

Actor-controlled claim. The page exposes no independently testable dataset; authenticity, provenance, counts, system identity, access and extraction were not validated.

Relevance to this case

Strongest claim provenance, not confirmation of the alleged compromise or dataset.

Dark Web Informer report of an alleged Venezuelan government payroll dataset

Dark Web Informer (@DarkWebInformer) Jun 11, 2026
Corroborating Social media Source confidence: Medium

What this source supports

  • Dark Web Informer visibly reported the GordonFreeman/L4TAMFUCK3R$ allegation
  • the post repeats a claimed full compromise/query-API extraction
  • its two screenshots preserve the alleged 392,286, 22,507, 9,459 and 424,252 counts and named payroll fields

Evidence limits

Dependent OSINT relay of the same actor claim; both proof blocks are blurred and provide no independently testable records.

Relevance to this case

Preserves public circulation and the precise alleged counts, but does not validate the dataset, access or extraction.

DIGERCIC y GordonFreeman: por qué la “filtración” no es nueva

IDK Manager / Análisis VECERT May 6, 2026
Context Security research Source confidence: Low

What this source supports

  • documents a separate Ecuadorian DIGERCIC/MSP case and argues that a GordonFreeman claim reused older data

Evidence limits

The article concerns a different Ecuadorian event and cannot corroborate this Venezuelan payroll allegation.

Relevance to this case

General attribution-caution context only; approval-only retirement candidate because it does not evidence this incident.