Filtración de información confidencial Fecha del reclamo: Confianza de la fecha: Media

Exposición de datos de usuarios de Movistar con origen no confirmado

Una supuesta oferta de una base de clientes de Movistar Venezuela fue atribuida al usuario Cypher404x en un anuncio de foro difundido el 27 de abril de 2025. El 28 de abril se habría divulgado una muestra de 1.000 registros y el 29 de abril un archivo con más de cuatro millones de registros correspondientes a por lo menos 3.250.000 personas. VE sin Filtro verificó de forma independiente que la información publicada correspondía a usuarios de Movistar y observó cédula, nombre completo, ciudad y número telefónico, pero no pudo corroborar que proviniera directamente de Movistar o de otra fuente. El monitor inicial reclamó entre 5 y 10 millones de registros y campos adicionales; esas cifras y campos no fueron validados por VE sin Filtro y no se almacenan como conteos confirmados. No se confirmaron intrusión, método de acceso, exfiltración desde sistemas de Movistar, identidad real del publicador, integridad total del conjunto ni consecuencias observadas. VE sin Filtro aclaró que no se expusieron contraseñas, hashes ni contenido de comunicaciones.

Resumen

Evidencia faltante

declaración de Movistar o reguladorsistema y organización de origenmétodo de acceso y telemetríaarchivo íntegro con hash, metodología de muestreo y deduplicaciónconteos exactos de registros y personasidentidad real del publicador y cadena de custodiaconsecuencias observadas, mitigación y notificación a afectados

Detalles del impacto

VE sin Filtro verificó que la información pública correspondía a usuarios de Movistar y observó cédula, nombre, ciudad y teléfono. Reportó más de cuatro millones de registros de por lo menos 3.250.000 personas; estos son umbrales, no conteos exactos, por lo que permanecen en la narrativa. El monitor inicial reclamó 5–10 millones de registros y campos adicionales, pero esa métrica no fue validada. No se confirmaron origen, acceso a Movistar, exfiltración técnica ni consecuencias observadas. VE sin Filtro indicó que no había contraseñas, hashes ni contenido de comunicaciones.

números de cédulanombres completosciudad o área geográficanúmeros telefónicosCSV reclamado

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
Filtración de información confidencial
Confianza
Alta

VE sin Filtro verificó que se publicó información personal correspondiente a usuarios de Movistar. Esta clasificación describe la divulgación pública confirmada, no una intrusión o exfiltración confirmada desde sistemas de Movistar.

Evaluación de severidad

Alta
Impacto en la información
Datos personales
Alcance afectado
Nacional
Servicio crítico
Ninguno
Confianza pública
Moderado

La publicación verificada alcanza un umbral de al menos 3.250.000 usuarios y contiene identificadores personales, pero no se demostró compromiso de infraestructura, interrupción, fraude observado ni origen en Movistar.

Exfiltración de datos· Reclamada Confidencialidad

Cronología

Reivindicación

La supuesta oferta de una base de clientes de Movistar Venezuela, atribuida a Cypher404x, circuló en una captura de un anuncio que reclamaba entre 5 y 10 millones de registros.

Publicación

Según VE sin Filtro, el publicador divulgó una muestra de 1.000 registros como prueba.

Publicación

VE sin Filtro informó que se publicó un archivo con más de cuatro millones de registros correspondientes a por lo menos 3.250.000 personas.

Descubrimiento

VE sin Filtro publicó su verificación independiente del contenido y aclaró que no pudo determinar si el origen fue Movistar u otra fuente.

Evidencia y fuentes

5 fuentes

Dark Web Informer preservó el anuncio del foro atribuido a Cypher404x

Dark Web Informer (@DarkWebInformer) 27 abr. 2025
Primaria Redes sociales Confianza de la fuente: Media

Qué respalda esta fuente

  • reports an alleged Movistar Venezuela customer database offered for sale
  • post claims CSV fields and an estimate of 5–10 million records with about 5 million extracted
  • sole image shows a DarkForums post headed MOVISTAR VENEZUELA DATABASE and visibly attributes the account to Cypher404x
  • the screenshot contains a deliberately blurred sample and does not authenticate the data, origin, count or actor identity

Límites de la evidencia

Monitoring account and screenshot, not an authenticated forum export or dataset. The claimed 5–10 million records conflicts with the later independently verified lower-bound metrics.

Relación con el caso

Best surviving provenance for the alias, initial public claim, forum artifact and claimed fields/count. It supports a claim, not compromise or exfiltration.

Primaria Investigación de seguridad Confianza de la fuente: Alta

Qué respalda esta fuente

  • independently verified that published information corresponded to Movistar users
  • reports more than four million records corresponding to at least 3,250,000 people and identity, name, city and telephone fields
  • states that it could not corroborate whether the data came directly from Movistar or another source
  • states that passwords, hashes and communication contents were not exposed

Límites de la evidencia

The organization does not publish a forensic method, full dataset, hash or origin evidence. Its counts are lower bounds, not exact totals.

Relación con el caso

Strongest evidence for actual public-data content and the essential distinction between verified content and unverified origin.

Corroborante Redes sociales Confianza de la fuente: Alta

Qué respalda esta fuente

  • lead post says a preliminary review confirmed exposed Movistar-user information affecting more than 3.2 million users
  • explicitly says the data's origin—Movistar or another source—could not be evaluated
  • lists cédula, name, geographic area and telephone fields
  • its image shows a forum-post capture with a publisher-obscured sample and is not proof of origin or exact scale

Límites de la evidencia

Same organization and findings as the website report; not independent corroboration. Thread truncation does not affect the complete lead post, and the website supplies the detailed chronology.

Relación con el caso

Preserves the exact contemporaneous public statement and its original image while avoiding double-counting the organization.

Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • reports an anonymous 27 April sale offer and 29 April public file with 3,250,000 Movistar users
  • lists identity, name, location and telephone data and quotes VE sin Filtro's independent content verification
  • explicitly says the source—Movistar or another source—could not be determined

Límites de la evidencia

Independent outlet but derivative evidence. Its February 2024 Digitel paragraph concerns another incident and is not corroboration here.

Relación con el caso

Accurately preserves the verification/origin distinction and contemporary publication chronology.

Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • reports public exposure affecting more than 3.2 million Movistar users and lists identity, name, geographic and phone fields
  • derives its validation from VE sin Filtro
  • calls the event a Movistar security breach even though the underlying organization explicitly could not confirm the source

Límites de la evidencia

The article overstates a Movistar breach and responsibility beyond the cited VE sin Filtro finding. It supplies no source-system evidence or independent sample analysis.

Relación con el caso

Contemporary secondary corroboration of public exposure and public concern, bounded to its cited source.