Reclamos y registros excluidos
Documentación conservada fuera del listado principal y sus estadísticas. Un reclamo pendiente puede incorporarse si aparece evidencia suficiente; un registro excluido conserva la explicación de la decisión.
74 registros fuera del listado principal
- Excluido / contextual 5 fuentes conservadas
Compilación ULP atribuida a TerroahOver que menciona a Digitel, Royal e INTT
Resumen de múltiples incidentes
El texto de VECERT describe afirmativamente una serie de publicaciones y compilaciones ULP asociadas a distintos servicios y fechas, sin una infección, cuenta o adquisición común delimitada. Se conserva como contexto agregado fuera del conteo, sin crear hijos ni negar que pudiera existir robo de credenciales. Las organizaciones son asociaciones alegadas de servicios, no víctimas probadas de intrusión institucional.
- Excluido / contextual 2 fuentes conservadas
Acciones no delimitadas contra CORPOELEC y CPNB atribuidas a BlackHex
Evidencia insuficiente
No admisión editorial de esta ficha compuesta: el aviso respalda una alegación contextual de DDoS atribuida a BlackHex contra CORPOELEC y CPNB, pero sus dos detecciones no delimitan una operación común ni dos episodios independientes. La revisión pública adicional no recuperó un relato que resuelva esa unidad. Se conservan ambas referencias y el reclamo con baja confianza; la decisión no declara falsedad, duplicidad, campaña múltiple probada ni ausencia de ataque.
- Excluido / contextual 4 fuentes conservadas
Posible exposición de credenciales de Insopesca y SAREN atribuida a D1STRICT9619
Resumen de múltiples incidentes
El aviso presenta Insopesca #15613 y SAREN #15610 como alertas separadas dentro de una colección multinacional, sin delimitar una operación común. Se conserva como agregado fuera del conteo, sin crear incidentes por cada alerta, declarar falsedad o trasladar los DDoS de otros objetivos a estas credenciales.
- Excluido / contextual 2 fuentes conservadas
Referencia no verificable a información técnica de CANTV atribuida a TerroahOver
Evidencia insuficiente
El fragmento histórico del reporte #11026 menciona categorías técnicas de CANTV y una jactancia sobre sus sistemas, pero el material legible no expresa suficientemente una actividad concreta de acceso no autorizado, intento, extracción o divulgación maliciosa. No se completa ese vacío con el reclamo de NetUNO, el alias o recomendaciones del monitor. Tras búsquedas específicas y revisión de los antecedentes, se decide no admitir esta ficha; no se declara falsa. Los controles actuales impiden releer monitor y origen, y no constituyen por sí solos la razón del descarte.
- Excluido / contextual 4 fuentes conservadas
Señal no confirmada sobre la FVF
Evidencia insuficiente
No admisión editorial tras una nueva revisión de texto e imágenes y búsquedas focalizadas: la fuente VECERT solo ofrece para FVF una fila no clasificada con dominio, actor alegado y fecha de monitorización, dentro de 19 señales preventivas no confirmadas. No formula para esa fila una acción maliciosa específica ni delimita un evento. El encabezado genérico sobre sospecha de exfiltración no basta para convertir cada fila en una extracción de datos. Se preservan fuentes, historial y señal como reclamo no admitido; no se afirma falsedad, inocuidad ni inexistencia de actividad. La declaración de abril y los talleres posteriores no resuelven el contenido de esta fila.
- Pendiente de verificación 2 fuentes conservadas
Referencia no verificable a supuestos datos de la Universidad Bicentenaria de Aragua
Evidencia insuficiente
UBA/vansel case6368 metadata provides only title/alias/monitor date, no activityassertion or20Kcount. Deleted0xlpl0it post neither target nor author relationship reproduced. Narrative says onlyoneevidence although new contextualindex attached; no source sustains underlyingclaim. Pendinginsuff proposed; not false.
- Pendiente de verificación 3 fuentes conservadas
Posible exposición de datos de participantes en vestado51.com
Evidencia insuficiente
Gangi privacy warning and self-test narrative are recoverable; later quotation attributes47000-IPleak to Proxy99 but simultaneously no visiblePII/IPdetails unconfirmed. Third-party acquisition/publication vs site design exposure not delimited. Need primary editorial investigation to resolve in-scope malicious allegation; no site/personal data probed.
- Excluido / contextual 10 fuentes conservadas
Intentos de intrusión contra la FVF y negativa de filtración de datos
Resumen de múltiples incidentes
La declaración de FVF, ahora leída en una reproducción pública íntegra del comunicado, alega intentos constantes de intrusión durante varias semanas y niega vulneración o filtración. Se preserva como contexto de una serie de intentos, no como un único ataque contable: no atribuye esa pluralidad a una operación delimitada. No se excluye por falta de éxito, actor, original de Instagram o forense; los intentos alegados están dentro del alcance. La cuenta pública de un investigador ofrece además una explicación distinta —exposición accidental y divulgación responsable— que no se verificó ni permite negar todos los intentos. No se fabrican incidentes hijos ni se transfiere BlackHexBrotherHood desde julio.
- Pendiente de verificación 2 fuentes conservadas
Referencia no verificable al CPNB asociada a BlackHexBrotherHood
Evidencia insuficiente
El índice de VECERT conserva un nodo titulado CPNB Venezuela y etiquetas de reconocimiento/colección, pero no texto o artefacto que delimite una actividad maliciosa particular. Telegram sólo aporta una página de contacto y las búsquedas públicas no recuperaron contenido específico. Se propone mantener pendiente por insuficiencia de evidencia, sin declarar falsedad, duplicidad o actividad legítima y preservando la procedencia histórica.
- Pendiente de verificación 2 fuentes conservadas
Presunto listado de siete cuentas cPanel de Portillo Seguros
Evidencia insuficiente
El nodo conservado sólo titula siete cuentas cPanel de Portillo Seguros; no se recuperó el texto que establezca divulgación, venta o acceso no autorizado. Se mantiene la referencia y su fecha como procedencia, fuera del conteo hasta recuperar un acto específico. Esta decisión no afirma que el reclamo sea falso.
- Excluido / contextual 2 fuentes conservadas
Supuestas debilidades de seguridad en Banco Plaza atribuidas a Omoikane
Contexto fuera del alcance principal
Las fuentes conservadas describen supuestas debilidades no especificadas de Banco Plaza, sin un acceso malicioso ni un intento concreto. Un reporte de vulnerabilidades sin actividad maliciosa descrita no cumple el alcance del registro. Se conserva fuera del listado principal con sus fuentes; la decisión no prueba falsedad.
- Excluido / contextual 4 fuentes conservadas
Daños en subestaciones y cortes eléctricos en Caracas
Contexto fuera del alcance principal
Se documentan daños físicos y cortes eléctricos localizados. El componente cibernético no está establecido; se conserva como contexto fuera del registro principal.
- Excluido / contextual 6 fuentes conservadas
Fuga de rutas BGP de CANTV (AS8048) con causa probablemente accidental
Contexto fuera del alcance principal
La fuga de rutas BGP está documentada, pero los análisis técnicos favorecen una explicación de política o configuración de enrutamiento y convergencia, sin establecer actividad maliciosa de un tercero. No se demuestra interceptación, robo de datos ni ataque deliberado. Se conserva la anomalía y sus fuentes como contexto técnico fuera del registro principal; la causa accidental es probable, no definitiva.
- Pendiente de verificación 2 fuentes conservadas
Referencia no verificable a un posible incidente de Digitel atribuido a SoftVoid
Evidencia insuficiente
El grafo público de VECERT sólo conserva el título «Venezuela Digitel», una fecha y su asociación con SoftVoid; no expone la publicación ni una afirmación específica de acceso no autorizado, datos, malware o interrupción deliberada. El artículo sobre Chronus no menciona este evento y las búsquedas acotadas no recuperaron contenido adicional. Se preserva como reclamo por revisar, sin declararlo falso.
- Pendiente de verificación 1 fuente conservada
Referencia no verificable a un posible incidente en gob.ve/SEBIN
Evidencia insuficiente
El expediente conserva una URL y metadatos históricos, pero no se recuperó contenido que permita verificar el objetivo y la actividad maliciosa alegada. Las fuentes de contexto y búsquedas públicas no aportan corroboración específica. Se mantiene como pendiente por insuficiencia de evidencia, sin declarar falsedad ni eliminar el registro.
- Pendiente de verificación 7 fuentes conservadas
Caída de elpitazo.net y pérdida reportada de acceso al acervo alojado en Contabo
Evidencia insuficiente
La indisponibilidad de elpitazo.net y la pérdida de acceso a información alojada están documentadas, pero la declaración de primera parte sólo informa que el proveedor no aclaró la causa ni confirmó o negó un ataque. Las versiones secundarias plantean borrado y un posible ataque sin evidencia específica de actividad maliciosa de terceros. Se conserva pendiente de evidencia suficiente sobre la causa, sin declarar falso el evento ni eliminar su procedencia.
- Excluido / contextual 2 fuentes conservadas
Presunta venta de datos del INEA
Evidencia insuficiente
El título de venta INEA de junio de 2025 no precisa clase o alcance de datos ni una acción maliciosa delimitada. Se conserva sin admisión editorial por contenido insuficiente, sin exigir muestras o confirmación de la víctima, transferir el reclamo de 2026 a 2025 ni declarar falsedad.
- Excluido / contextual 8 fuentes conservadas
Campaña de phishing contra usuarios de BDV y Patria atribuida a Los Ciberandinos
Resumen de múltiples incidentes
La operación Los Ciberandinos resume múltiples fraudes o intentos sin límites individuales verificables. Se conserva como contexto de la operación, no como un incidente adicional.
- Excluido / contextual 2 fuentes conservadas
Presunta filtración de datos de Credicard atribuida a frog
Evidencia insuficiente
No admisión editorial de la ficha de noviembre como incidente adicional. Su título atribuye a frog una supuesta filtración de Consorcio Credicard, pero no enlaza el reclamo original ni delimita actividad o corpus frente a la publicación de octubre del mismo publicador. La segunda investigación no aportó información que permita contar una unidad adicional o demostrar continuidad. Se conserva la alegación con excluded/insufficient_evidence, sin fusionar fichas, declarar duplicidad o falsedad, ni convertir la falta de confirmación oficial o de peritaje en una condición universal.
- Excluido / contextual 2 fuentes conservadas
Presunta filtración de datos de Consorcio Credicard con origen no identificado
Evidencia insuficiente
No admisión editorial de esta ficha como incidente adicional. La captura histórica conserva una alegación de filtración contra Consorcio Credicard, pero su título y teaser no delimitan la actividad ni enlazan el anuncio original. El publicador emitió otra ficha de la misma víctima en noviembre; las publicaciones no bastan para establecer dos eventos y tampoco demuestran duplicidad. La segunda investigación no recuperó información pública que resuelva ese límite. Se conserva la alegación y toda su evidencia como excluded/insufficient_evidence; esto no declara falsedad y no exige confirmación oficial, peritaje o un actor identificado.
- Excluido / contextual 1 fuente conservada
Error 500 aparente en el portal de Globovisión
Evidencia insuficiente
El texto de Globovisión pregunta por problemas de la página y su imagen muestra HTTP 500. En este contexto no delimita una acción maliciosa atribuida; las etiquetas de campaña no bastan. Se conserva sin admisión editorial, sin demostrar falsedad o causa de la falla.
- Pendiente de verificación 1 fuente conservada
Referencia no verificable a un supuesto ataque contra FOGADE
Evidencia insuficiente
El expediente conserva una URL y metadatos históricos, pero no se recuperó contenido que permita verificar el objetivo y la actividad maliciosa alegada. Las fuentes de contexto y búsquedas públicas no aportan corroboración específica. Se mantiene como pendiente por insuficiencia de evidencia, sin declarar falsedad ni eliminar el registro.
- Pendiente de verificación 1 fuente conservada
Referencia no verificable a un supuesto ataque contra la Embajada de Venezuela en Noruega
Evidencia insuficiente
El expediente conserva una URL y metadatos históricos, pero no se recuperó contenido que permita verificar el objetivo y la actividad maliciosa alegada. Las fuentes de contexto y búsquedas públicas no aportan corroboración específica. Se mantiene como pendiente por insuficiencia de evidencia, sin declarar falsedad ni eliminar el registro.
- Excluido / contextual 1 fuente conservada
Referencia al dominio de SAREN sin afirmación de ataque
No describe un incidente
El post sólo menciona el dominio de SAREN y etiquetas de campaña. No describe un ataque ni aporta evidencia del estado del objetivo.
- Pendiente de verificación 1 fuente conservada
Referencia no verificable a un posible incidente en Hidrolara
Evidencia insuficiente
Hidrolara source body and media cannot be recovered; snowflake only dates URL, and migration shell supports no victim/actor/data assertion. No current source specific claim admits event beyond historical cataloguing. Retain provenance but move to pending unless fresh corroboration resolves target/content.
- Excluido / contextual 1 fuente conservada
Aviso de mantenimiento de NIC.ve difundido por Cyber Hunters
Aviso de mantenimiento sin evidencia de incidente
El post muestra un aviso de mantenimiento de NIC.ve, sin reclamo explícito de ataque ni evidencia independiente de un incidente de seguridad.
- Excluido / contextual 3 fuentes conservadas
Referencia al dominio de BANFANB sin afirmación de ataque
No describe un incidente
El post exacto de @White_Hunters del 17 de agosto de 2024 sólo publica el dominio de BANFANB y un GIF genérico; no describe un ataque, caída, acceso no autorizado o impacto. Una afirmación anterior de Paginaweb.app no demuestra que este post describa un incidente. El registro BANFANB del 3 de agosto es contexto relacionado, no un duplicado demostrado. Se conserva la fila y toda su evidencia fuera del conteo principal.
- Excluido / contextual 7 fuentes conservadas
Ataques alegados contra el Consejo Federal de Gobierno
Resumen de múltiples incidentes
La ministra alegó ataques al CFG el jueves y viernes dentro de un relato de 126 plataformas atacadas. Se conserva como contexto agregado fuera del conteo: el expediente no delimita una operación CFG ni continuidad que permita contar un evento. La declaración oficial no se rechaza por falta de forense o mecanismo; no se infieren dos ataques ni se declara falsedad.
- Excluido / contextual 6 fuentes conservadas
Mención del BCV en reportes agregados de ciberataques
Resumen de múltiples incidentes
La declaración ministerial nombró al BCV dentro de una campaña nacional con varias instituciones, sin delimitar un episodio propio. Se conserva como contexto agregado; Banco de Venezuela es otra entidad y sus fallas no se transfieren al BCV.
- Excluido / contextual 3 fuentes conservadas
Presunto ataque contra PDVSA mencionado en una lista ministerial
Resumen de múltiples incidentes
La mención de PDVSA procede de una lista ministerial agregada, sin sistema, acción, ventana de actividad o efecto específico que delimite un incidente propio. Se conserva como contexto y procedencia fuera del conteo, con el mismo criterio aplicado a la mención agregada del BCV. La exclusión no declara falsa la denuncia ni niega un posible ataque.