Leak of confidential information Claim date: Date confidence: Medium

Exposición de datos de usuarios de Movistar con origen no confirmado

Una supuesta oferta de una base de clientes de Movistar Venezuela fue atribuida al usuario Cypher404x en un anuncio de foro difundido el 27 de abril de 2025. El 28 de abril se habría divulgado una muestra de 1.000 registros y el 29 de abril un archivo con más de cuatro millones de registros correspondientes a por lo menos 3.250.000 personas. VE sin Filtro verificó de forma independiente que la información publicada correspondía a usuarios de Movistar y observó cédula, nombre completo, ciudad y número telefónico, pero no pudo corroborar que proviniera directamente de Movistar o de otra fuente. El monitor inicial reclamó entre 5 y 10 millones de registros y campos adicionales; esas cifras y campos no fueron validados por VE sin Filtro y no se almacenan como conteos confirmados. No se confirmaron intrusión, método de acceso, exfiltración desde sistemas de Movistar, identidad real del publicador, integridad total del conjunto ni consecuencias observadas. VE sin Filtro aclaró que no se expusieron contraseñas, hashes ni contenido de comunicaciones.

Overview

Missing evidence

declaración de Movistar o reguladorsistema y organización de origenmétodo de acceso y telemetríaarchivo íntegro con hash, metodología de muestreo y deduplicaciónconteos exactos de registros y personasidentidad real del publicador y cadena de custodiaconsecuencias observadas, mitigación y notificación a afectados

Impact details

VE sin Filtro verificó que la información pública correspondía a usuarios de Movistar y observó cédula, nombre, ciudad y teléfono. Reportó más de cuatro millones de registros de por lo menos 3.250.000 personas; estos son umbrales, no conteos exactos, por lo que permanecen en la narrativa. El monitor inicial reclamó 5–10 millones de registros y campos adicionales, pero esa métrica no fue validada. No se confirmaron origen, acceso a Movistar, exfiltración técnica ni consecuencias observadas. VE sin Filtro indicó que no había contraseñas, hashes ni contenido de comunicaciones.

ID numbersnombres completosciudad o área geográficanúmeros telefónicosCSV reclamado

Classification & severity

Category
Information content security
Subtype
Leak of confidential information
Confidence
High

VE sin Filtro verificó que se publicó información personal correspondiente a usuarios de Movistar. Esta clasificación describe la divulgación pública confirmada, no una intrusión o exfiltración confirmada desde sistemas de Movistar.

Severity assessment

High
Information impact
Personal data
Affected scope
National
Critical service
None
Public confidence
Moderate

La publicación verificada alcanza un umbral de al menos 3.250.000 usuarios y contiene identificadores personales, pero no se demostró compromiso de infraestructura, interrupción, fraude observado ni origen en Movistar.

Data exfiltration· Claimed Confidentiality

Timeline

Claim

La supuesta oferta de una base de clientes de Movistar Venezuela, atribuida a Cypher404x, circuló en una captura de un anuncio que reclamaba entre 5 y 10 millones de registros.

Publication

Según VE sin Filtro, el publicador divulgó una muestra de 1.000 registros como prueba.

Publication

VE sin Filtro informó que se publicó un archivo con más de cuatro millones de registros correspondientes a por lo menos 3.250.000 personas.

Discovery

VE sin Filtro publicó su verificación independiente del contenido y aclaró que no pudo determinar si el origen fue Movistar u otra fuente.

Evidence & sources

5 sources

Dark Web Informer preservó el anuncio del foro atribuido a Cypher404x

Dark Web Informer (@DarkWebInformer) Apr 27, 2025
Primary Social media Source confidence: Medium

What this source supports

  • reports an alleged Movistar Venezuela customer database offered for sale
  • post claims CSV fields and an estimate of 5–10 million records with about 5 million extracted
  • sole image shows a DarkForums post headed MOVISTAR VENEZUELA DATABASE and visibly attributes the account to Cypher404x
  • the screenshot contains a deliberately blurred sample and does not authenticate the data, origin, count or actor identity

Evidence limits

Monitoring account and screenshot, not an authenticated forum export or dataset. The claimed 5–10 million records conflicts with the later independently verified lower-bound metrics.

Relevance to this case

Best surviving provenance for the alias, initial public claim, forum artifact and claimed fields/count. It supports a claim, not compromise or exfiltration.

Primary Security research Source confidence: High

What this source supports

  • independently verified that published information corresponded to Movistar users
  • reports more than four million records corresponding to at least 3,250,000 people and identity, name, city and telephone fields
  • states that it could not corroborate whether the data came directly from Movistar or another source
  • states that passwords, hashes and communication contents were not exposed

Evidence limits

The organization does not publish a forensic method, full dataset, hash or origin evidence. Its counts are lower bounds, not exact totals.

Relevance to this case

Strongest evidence for actual public-data content and the essential distinction between verified content and unverified origin.

Corroborating Social media Source confidence: High

What this source supports

  • lead post says a preliminary review confirmed exposed Movistar-user information affecting more than 3.2 million users
  • explicitly says the data's origin—Movistar or another source—could not be evaluated
  • lists cédula, name, geographic area and telephone fields
  • its image shows a forum-post capture with a publisher-obscured sample and is not proof of origin or exact scale

Evidence limits

Same organization and findings as the website report; not independent corroboration. Thread truncation does not affect the complete lead post, and the website supplies the detailed chronology.

Relevance to this case

Preserves the exact contemporaneous public statement and its original image while avoiding double-counting the organization.

Corroborating Media report Source confidence: Medium

What this source supports

  • reports an anonymous 27 April sale offer and 29 April public file with 3,250,000 Movistar users
  • lists identity, name, location and telephone data and quotes VE sin Filtro's independent content verification
  • explicitly says the source—Movistar or another source—could not be determined

Evidence limits

Independent outlet but derivative evidence. Its February 2024 Digitel paragraph concerns another incident and is not corroboration here.

Relevance to this case

Accurately preserves the verification/origin distinction and contemporary publication chronology.

Corroborating Media report Source confidence: Medium

What this source supports

  • reports public exposure affecting more than 3.2 million Movistar users and lists identity, name, geographic and phone fields
  • derives its validation from VE sin Filtro
  • calls the event a Movistar security breach even though the underlying organization explicitly could not confirm the source

Evidence limits

The article overstates a Movistar breach and responsibility beyond the cited VE sin Filtro finding. It supplies no source-system evidence or independent sample analysis.

Relevance to this case

Contemporary secondary corroboration of public exposure and public concern, bounded to its cited source.