RegistroCiberVE
All incidents
unconfirmed actor claim Claim date: Date confidence: Low

Presunta filtración de datos de CANGURO C.A. atribuida a rootkik

Una supuesta filtración de la base de datos de CANGURO C.A. fue atribuida al alias rootkik en una captura de foro fechada el 12 de diciembre de 2024 y difundida el 13. La captura afirma disponer de más de 50.000 correos y teléfonos y muestra una pequeña muestra aparente con datos personales y bancarios parcialmente ocultos. Ese mismo 13 de diciembre, 0.zone repitió el alias, país, cifra y clases generales de datos, pero su propia página advierte que no juzga ni verifica la autenticidad de los eventos monitoreados. La publicación y la captura prueban la existencia del reclamo y de una muestra aparente, no la autenticidad, procedencia, actualidad, volumen o integridad de los datos, ni acceso, exfiltración, personas afectadas o impacto. No se encontró declaración de Districueros el Canguro, aviso de CERT/regulador o informe forense.

Overview

Missing evidence

publicación primaria estable del foro y contexto completoconjunto de datos o muestra recuperable con procedencia verificableregistros, indicadores o telemetría de acceso y exfiltraciónconfirmación de Districueros, CERT, regulador o peritaje independientecantidad, campos, actualidad y personas afectadas verificablesevidencia de impacto operativo, recuperación o impacto financiero

Impact details

La captura y 0.zone respaldan un reclamo de más de 50.000 registros y muestran una muestra aparente parcialmente oculta. No se verificaron autenticidad, procedencia, actualidad, volumen, campos, acceso, exfiltración, afectados ni impacto. El estado del servicio permanece sin confirmar.

one screenshot of an apparent forum claim and sample

Classification & severity

Category
Undetermined
Subtype
unconfirmed actor claim
Confidence
Low

El post y la captura preservan un reclamo y una muestra aparente, pero no existe conjunto de datos verificable, declaración oficial o evidencia técnica que confirme intrusión, exfiltración o filtración.

Severity assessment

Information impact
Suspected
Public confidence
Limited

Una muestra aparente y un reclamo target-specific son visibles, pero no se verificaron datos, procedencia, alcance, afectación funcional, recuperación, servicio crítico ni impacto material.

Data exfiltration· Claimed

Timeline

Claim

El reclamo sobre datos de CANGURO C.A. fue atribuido a rootkik en una captura publicada por DarkEye y repetido por 0.zone al día siguiente. No se confirmó la filtración.

Evidence & sources

2 sources

DarkEye publicó el reclamo y una captura del foro atribuida a rootkik

DarkEye (@darkeye_team) / X Dec 13, 2024
Primary Social media Source confidence: Low

What this source supports

  • DarkEye publicly reported that rootkik allegedly leaked CANGURO CA data and claimed more than 50,000 emails, phone numbers and personal information
  • the sole screenshot visibly shows a forum-style post attributed to rootkik, dated 12 December 2024, claiming more than 50k emails/phones and displaying a small apparent sample
  • the post and screenshot do not authenticate the data, prove victim-system provenance, establish access/exfiltration or validate count, fields, affected people or impact

Evidence limits

Target-specific monitoring post with a visible actor-forum screenshot, but no recoverable dataset or independent authentication. It supports publication of a claim and apparent sample only.

Relevance to this case

Strongest public provenance: names the victim and actor, preserves the alleged forum text/date and shows the only apparent data sample.

0.zone incluyó a CANGURO C.A. y rootkik en su inteligencia diaria del 13 de diciembre

0.zone / 零零信安 Dec 13, 2024
Corroborating Security research Source confidence: Low

What this source supports

  • 0.zone issue 559 lists Venezuelan technology company CANGURO CA, seller rootkik, a small sample, 50,000 records and claimed email/phone/name fields
  • the page explicitly says its system does not judge authenticity or test the five randomly selected monitored events
  • it supplies no victim statement, direct forum URL, downloadable sample, forensic method or independent validation

Evidence limits

Secondary dark-web monitoring entry that explicitly disclaims authenticity assessment. It likely repeats the same underlying claim and is not independent technical corroboration.

Relevance to this case

Corroborates public circulation of the actor/victim/country/count allegation on 13 December, not the truth of the breach.