RegistroCiberVE
All incidents
Leak of confidential information Public report: Date confidence: Medium

Presunta exposición de datos de BT Travel atribuida a malconguerra2

Una supuesta exposición de datos de BT Travel Venezuela atribuida a malconguerra2 fue anunciada en una alerta del 16 de marzo de 2026. El hilo del actor, publicado el 17 de marzo y todavía visible en DarkForums, incluye texto con muestras aparentes de reservas, agencias, agentes y clientes y afirma un archivo de 1 GB con 56.879 clientes; su título dice «90K», cifra que no coincide con los componentes enumerados. Las muestras contienen datos personales aparentes, pero no se obtuvo cadena de custodia, autenticación de su origen, prueba de acceso o extracción, validación forense ni confirmación de BT Travel. CriptoNoticias y DiarioBitcoin repiten la alerta y no aportan una validación independiente.

Overview

Missing evidence

confirmación o respuesta de BT Travelmuestra autenticada, hashes y cadena de custodiaevidencia técnica de acceso y extracciónvalidación independiente de procedencia, recuentos y alcanceevidencia de interrupción o impacto operativo

Impact details

El hilo muestra muestras textuales con datos personales aparentes y afirma 1 GB, 36.614 historiales, 913 agencias, 1.294 agentes y 56.879 clientes; el título dice 90K y la suma de componentes tampoco representa necesariamente personas únicas. No se autenticó que los datos procedan de BT Travel, ni acceso, extracción, totalidad o impacto. El estado del servicio permanece sin confirmar.

Classification & severity

Category
Information content security
Subtype
Leak of confidential information
Confidence
Low

El hilo público muestra datos personales aparentes y los atribuye a BT Travel, pero su autenticidad, procedencia y obtención no se validaron independientemente.

Severity assessment

Information impact
Suspected
Critical service
None
Public confidence
Limited

Las muestras aparentes implicarían datos personales sensibles si fueran auténticas, pero origen, recuento, alcance y efectos no están confirmados.

Data exfiltration· Claimed

Timeline

Claim

La presunta exposición de datos de BT Travel fue atribuida a malconguerra2 en una alerta pública; la alerta documenta el reclamo, no un acceso confirmado.

Publication

malconguerra2 publicó un hilo con muestras textuales aparentes y cifras atribuidas a BT Travel; no se autenticó su origen ni alcance.

Evidence & sources

4 sources

AIRLINE BT TRAVEL VENEZUELA 90K CONFIDENTIAL DATA — 16/03/2026

DarkForums / malconguerra2 Mar 17, 2026
Primary Threat actor claim Source confidence: Medium

What this source supports

  • malconguerra2 publicly attributed apparent BT Travel booking, agency, agent and customer samples to a new dataset
  • the post claims 1 GB, 36,614 travel histories, 913 agencies, 1,294 agents and 56,879 customers
  • the thread title says 90K while its component figures do not establish a single affected-person count

Evidence limits

The public text contains apparent personal data, which is not reproduced in the audit, but no chain of custody or independent authentication ties it to BT Travel. The title, customer count and sum of component counts conflict.

Relevance to this case

Strongest direct provenance for the actor publication and apparent samples; not proof of intrusion, exfiltration, dataset ownership or total scope.

El ecosistema digital venezolano acumula otro hackeo: BT Travel

CriptoNoticias / Franco Scandizzo Mar 17, 2026
Corroborating Media report Source confidence: Medium

What this source supports

  • CriptoNoticias reports the VECERT alert naming BT Travel and malconguerra2
  • the article attributes 1 GB and several record counts to the alert and notes the absence of BT Travel confirmation

Evidence limits

Secondary VECERT-dependent report; it does not authenticate the samples, counts or provenance and explicitly lacks a victim statement.

Relevance to this case

Best conventional report for the alert and its limitations, not independent technical confirmation.

BT Travel se suma a la ola de hacks fintech en Venezuela: 1 GB de datos sensibles al descubierto

DiarioBitcoin / Hannah Pérez Mar 18, 2026
Context Media report Source confidence: Low

What this source supports

  • DiarioBitcoin repeats the VECERT-derived BT Travel claim and alleged counts
  • the page identifies Hannah Pérez and discloses AI-assisted authorship

Evidence limits

Derivative, AI-written report that uses stronger breach language and adds claims without independent technical validation.

Relevance to this case

Documents later circulation only; its generic images are not incident artifacts.

URGENT: DATA BREACH ALERT — BT Travel Solutions

VECERT Analyzer / @VECERTRadar Mar 16, 2026
Primary Security research Source confidence: Medium

What this source supports

  • VECERT publicly names BT Travel Solutions, malconguerra2, Venezuela and 16 March 2026
  • the attached report image preserves a small apparent DarkForums capture

Evidence limits

The post is threat-intelligence reporting derived from the actor claim; its locked report and small capture do not authenticate a dataset or prove compromise.

Relevance to this case

Strong public provenance for the earliest alert and named actor/victim/date, not independent incident confirmation.