unconfirmed actor claim Fecha del reclamo: Confianza de la fecha: Baja

Presunta filtración de datos de CANGURO C.A. atribuida a rootkik

Una supuesta filtración de la base de datos de CANGURO C.A. fue atribuida al alias rootkik en una captura de foro fechada el 12 de diciembre de 2024 y difundida el 13. La captura afirma disponer de más de 50.000 correos y teléfonos y muestra una pequeña muestra aparente con datos personales y bancarios parcialmente ocultos. Ese mismo 13 de diciembre, 0.zone repitió el alias, país, cifra y clases generales de datos, pero su propia página advierte que no juzga ni verifica la autenticidad de los eventos monitoreados. La publicación y la captura prueban la existencia del reclamo y de una muestra aparente, no la autenticidad, procedencia, actualidad, volumen o integridad de los datos, ni acceso, exfiltración, personas afectadas o impacto. No se encontró declaración de Districueros el Canguro, aviso de CERT/regulador o informe forense.

Resumen

Evidencia faltante

publicación primaria estable del foro y contexto completoconjunto de datos o muestra recuperable con procedencia verificableregistros, indicadores o telemetría de acceso y exfiltraciónconfirmación de Districueros, CERT, regulador o peritaje independientecantidad, campos, actualidad y personas afectadas verificablesevidencia de impacto operativo, recuperación o impacto financiero

Detalles del impacto

La captura y 0.zone respaldan un reclamo de más de 50.000 registros y muestran una muestra aparente parcialmente oculta. No se verificaron autenticidad, procedencia, actualidad, volumen, campos, acceso, exfiltración, afectados ni impacto. El estado del servicio permanece sin confirmar.

one screenshot of an apparent forum claim and sample

Clasificación y severidad

Categoría
Indeterminado
Subtipo
unconfirmed actor claim
Confianza
Baja

El post y la captura preservan un reclamo y una muestra aparente, pero no existe conjunto de datos verificable, declaración oficial o evidencia técnica que confirme intrusión, exfiltración o filtración.

Evaluación de severidad

Impacto en la información
Presunto
Confianza pública
Limitado

Una muestra aparente y un reclamo target-specific son visibles, pero no se verificaron datos, procedencia, alcance, afectación funcional, recuperación, servicio crítico ni impacto material.

Exfiltración de datos· Reclamada

Cronología

Reivindicación

El reclamo sobre datos de CANGURO C.A. fue atribuido a rootkik en una captura publicada por DarkEye y repetido por 0.zone al día siguiente. No se confirmó la filtración.

Evidencia y fuentes

2 fuentes
Primaria Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • DarkEye publicly reported that rootkik allegedly leaked CANGURO CA data and claimed more than 50,000 emails, phone numbers and personal information
  • the sole screenshot visibly shows a forum-style post attributed to rootkik, dated 12 December 2024, claiming more than 50k emails/phones and displaying a small apparent sample
  • the post and screenshot do not authenticate the data, prove victim-system provenance, establish access/exfiltration or validate count, fields, affected people or impact

Límites de la evidencia

Target-specific monitoring post with a visible actor-forum screenshot, but no recoverable dataset or independent authentication. It supports publication of a claim and apparent sample only.

Relación con el caso

Strongest public provenance: names the victim and actor, preserves the alleged forum text/date and shows the only apparent data sample.

Corroborante Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • 0.zone issue 559 lists Venezuelan technology company CANGURO CA, seller rootkik, a small sample, 50,000 records and claimed email/phone/name fields
  • the page explicitly says its system does not judge authenticity or test the five randomly selected monitored events
  • it supplies no victim statement, direct forum URL, downloadable sample, forensic method or independent validation

Límites de la evidencia

Secondary dark-web monitoring entry that explicitly disclaims authenticity assessment. It likely repeats the same underlying claim and is not independent technical corroboration.

Relación con el caso

Corroborates public circulation of the actor/victim/country/count allegation on 13 December, not the truth of the breach.