Filtración de información confidencial Reporte público: Confianza de la fecha: Baja

Presunta extracción de datos de SAIME, SAREN y Carnet Fronterizo en Operación Hecatombe

La supuesta extracción de datos de SAIME, SAREN y Carnet Fronterizo, denominada Operación Hecatombe Venezuela, fue atribuida a GordonFreeman, Izanagi y YoSoyGroot/L4TAMFUCKERS en una publicación del 8 de mayo de 2026 a las 22:25:07 UTC. El relato conecta SAIME, SAREN y Carnet Fronterizo mediante supuestas API/IDOR-BOLA y exfiltración por canales oficiales; otra fuente publicó una versión compatible el 9 de mayo. Una recapitulación informa 35 millones SAIME, 12,5 millones SAREN y 92.000 registros fronterizos; el primer anuncio informa 35,2 millones y 13,4 millones. Son cifras atribuidas distintas, no personas únicas o volúmenes autenticados. El hilo original tiene fecha del 9 de mayo, que no fija adquisición ni explica el orden de publicaciones. El relato presenta una operación conectada alegada, sin mecanismo, origen, escala, actor o impacto confirmados. Cashea queda fuera; no se examinaron muestras o imágenes con datos personales.

Resumen

Evidencia faltante

respuesta oficial de SAIME, SAREN o autoridad competentecorpus y muestras preservados con hash y cadena de custodiavalidación independiente no sensible de autenticidad, procedencia y vigenciaendpoints, solicitudes, controles y telemetría que prueben API/IDOR-BOLA, encadenamiento y túnelespersonas, sistemas, volumen e impacto confirmados

Detalles del impacto

El hilo publica texto estructurado e imágenes que aparentan contener datos personales, credenciales y documentos civiles. Esto demuestra el contenido público del reclamo, no autenticidad, procedencia, acceso, exfiltración ni los volúmenes alegados de 35/35,2 millones, 12,5/13,4 millones, 92.000 o 6 TB. Los valores personales no se reproducen aquí.

registros biográficos aparentes de SAIMEdocumentos civiles aparentes de SARENregistros aparentes de movilidad fronteriza con identidad, contacto y credencialessistemas atribuidos a identidad, registro civil y movilidad fronterizarespuestas estructuradas y texto SQL aparentesimágenes de documentos PDF aparentes

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
Filtración de información confidencial
Confianza
Baja

El foro expone aparentes registros y documentos personales, pero autenticidad, procedencia, adquisición, corpus y escala no fueron validados.

Evaluación de severidad

Impacto en la información
Presunto
Confianza pública
Moderado

Las muestras aparentes implican datos de identidad y documentos civiles de alto riesgo potencial, pero autenticidad, alcance, personas afectadas y efecto material no fueron validados.

Exfiltración de datos· Reclamada

Cronología

Divulgación

El reclamo agrupado circuló en dos alertas antes de la fecha visible del foro; documenta circulación pública, no una intrusión confirmada.

Reivindicación

GordonFreeman publicó Operación Hecatombe, atribuyó el reclamo a L4TAMFUCKERS, nombró a Izanagi y YoSoyGroot y mostró muestras aparentes. La fecha es de publicación, no de intrusión.

Actualización

Monitores y medios amplificaron cifras incompatibles y mezclaron el reclamo separado de Cashea; las fuentes seguían indicando que no había validación independiente ni confirmación oficial.

Evidencia y fuentes

14 fuentes
Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • reports the SAIME/SAREN/border allegation and explicitly says no authority validated it
  • also combines the separate Cashea allegation

Límites de la evidencia

Derivative agency copy supplies no sample or independent validation and conflates Cashea.

Relación con el caso

Context for Venezuelan circulation and explicit lack of official confirmation; not proof of the bundled claim.

Detectaron posible filtración de datos de Saime y Saren

Noticias de Aquí / Redactor NDA M 12 may. 2026
Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • repeats the SAIME and SAREN allegations from VECERT
  • states there was no official confirmation

Límites de la evidencia

Derivative article and screenshot do not authenticate any data.

Relación con el caso

Circulation and uncertainty context only.

Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • repeats the SAIME, SAREN and border allegations
  • also combines the separate Cashea allegation

Límites de la evidencia

Derivative reporting, no technical evidence, and Cashea is a different claim.

Relación con el caso

Venezuelan circulation context only.

Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • reports the bundled allegation while explicitly saying it is not independently verified or officially confirmed
  • also covers separate Cashea claim

Límites de la evidencia

Exact duplicate source URL; article credits TalCual and has no independent evidence.

Relación con el caso

Approval-only duplicate-source retirement candidate; retained because deletion was not authorized.

Contexto Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • repeats the actor claim and the 12.5M/35M/92K figures
  • presents hypothetical IDOR/BOLA/API chaining and tunneling consequences

Límites de la evidencia

The technical narrative is extrapolated from actor wording; it includes no independent test, telemetry or sample validation.

Relación con el caso

Risk-analysis context only, not confirmation of the alleged mechanism or breach.

MAJOR CLAIM: SAIME, SAREN, and Carnet Fronterizo allegedly breached

Dark Web Informer (@DarkWebInformer) 8 may. 2026
Corroborante Redes sociales Confianza de la fuente: Media

Qué respalda esta fuente

  • attributes the bundled claim to L4TAMFUCKERS and names GordonFreeman, Izanagi and YoSoyGroot
  • repeats alleged API/IDOR/BOLA/tunneling methods and 35.2M/13.4M/92K figures

Límites de la evidencia

OSINT amplification of actor material; blurred document images and claim text are not independent authentication.

Relación con el caso

Corroborates public circulation and claim wording/date only.

Threat actor group claims breach of SAIME, SAREN, and Carnet Fronterizo

Dark Web Intelligence (@DailyDarkWeb) 9 may. 2026
Corroborante Redes sociales Confianza de la fuente: Media

Qué respalda esta fuente

  • reports the 35.2M/13.4M/92K bundled allegation
  • explicitly says authenticity, scale and origin remain unverified

Límites de la evidencia

Secondary OSINT report derived from the forum claim.

Relación con el caso

Useful for its explicit uncertainty, not confirmation.

Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • repeats the government-system allegation from VECERT
  • also combines the separate Cashea allegation

Límites de la evidencia

Derivative coverage; the embedded monitoring card is not a technical artifact and Cashea is separate.

Relación con el caso

Venezuelan circulation context only.

Contexto Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • reports the bundled government claim and explicitly says it is unverified and unofficial
  • separately reports an unrelated Cashea claim

Límites de la evidencia

The article republishes monitoring claims and offers no independent authentication.

Relación con el caso

Earliest complete Venezuelan media context and explicit uncertainty.

Primaria Reivindicación del actor Confianza de la fuente: Media

Qué respalda esta fuente

  • GordonFreeman publicly authored the bundled Operation Hecatombe claim and named Izanagi and YoSoyGroot
  • the post alleges API exploitation, IDOR/BOLA, API chaining and tunneling exfiltration
  • the public body and images visibly contain apparent SAIME, SAREN and border-identity records

Límites de la evidencia

Apparent personal records are visible, but no independent authentication, source-system proof, complete corpus, hash or chain of custody exists. Page 2 includes an uncorroborated accusation that the seller is a scammer.

Relación con el caso

Strongest primary provenance for the public claim and apparent sample categories, not proof of compromise, mechanism, scale or impact.

2026年05月09日 每日数据泄露快报

00sec / 零零信安 9 may. 2026
Corroborante Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • attributes a 35.2M/13.4M/92K claim to GordonFreeman
  • states a total of 48,492,000 records

Límites de la evidencia

Tracker offers no preserved sample or validation. Its stated total 48,492,000 conflicts with arithmetic on 35.2M + 13.4M + 92K (48,692,000), and the forum says SAREN 12.5M.

Relación con el caso

Circulation context only.

Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • reports the bundled allegation while explicitly saying it is not independently verified or officially confirmed
  • also covers separate Cashea claim

Límites de la evidencia

Article credits TalCual and supplies no independent evidence.

Relación con el caso

Canonical retained copy; source -3uQrVkRHHrAHphQTH5jI is the approval-only duplicate retirement candidate.

Contexto Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

No hay afirmaciones respaldadas registradas para esta fuente.

Límites de la evidencia

The specific record is unavailable without authentication; current page exposes no incident content, date or evidence.

Relación con el caso

Approval-only source-retirement candidate; cannot support the incident now.

Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • reports the 35.2M/13.4M/92K allegation
  • explicitly states that no technical proof, independent validation or official confirmation exists

Límites de la evidencia

Secondary synthetic-style analysis derived from monitoring posts; no sample or forensic artifact.

Relación con el caso

Useful only for explicit limitations and circulation.