Banco Central de Venezuela (BCV)
Financials · Government bcv.org.ve
- Incidents
- 6
- High impact
- 0
- First seen
- Apr 21, 2024
- Latest seen
- Jun 18, 2026
Linked incidents
Presunta extracción de datos de la Plataforma de Oro Soberano del BCV atribuida a GordonFreeman/L4TAMFUCK3R$
La presunta extracción de la base de datos de la Plataforma de Oro Soberano del Banco Central de Venezuela fue atribuida a GordonFreeman/L4TAMFUCK3R$ en un reporte de monitoreo y una nota periodística del 18 de junio de 2026. El reporte atribuye al actor 186.500 registros y datos personales, institucionales y financieros; el monitor calificó expresamente el estado como bajo investigación y no confirmado. La publicación original del actor no fue recuperada, las imágenes disponibles son capturas de la alegación y un grafo de inteligencia, y el BCV no había emitido confirmación. No se validaron el conjunto, el recuento, el acceso, el vector, la exfiltración o impacto operacional.
Presunto acceso al correo web del BCV atribuido a GordonFreeman
El presunto acceso total al correo web del Banco Central de Venezuela (BCV) fue reclamado por GordonFreeman en DarkForums el 10 de febrero de 2026. El post expone un par de credenciales en texto claro y nueve capturas aparentes, entre ellas una bandeja GroupWise, formularios y registros internos, consultas de red y salidas de sistemas. Un monitor publicó ese mismo día una alerta que reproduce el reclamo y una captura del hilo. La publicación y los artefactos visibles acreditan un reclamo sustancial, pero no autentican las imágenes, demuestran que la credencial sea válida o prueban el acceso, la persistencia, la exfiltración o el impacto. La credencial no fue probada ni se reproducen sus valores o los datos personales visibles. No se encontró confirmación oficial o peritaje independiente.
Presunta filtración de datos médicos de empleados del BCV atribuida a Cypher404x
La presunta filtración de 15 GB de datos médicos de empleados del Banco Central de Venezuela fue atribuida a Cypher404x en un reporte de monitoreo del 10 de junio de 2025. El texto público menciona citas médicas, identificaciones, tarjetas gubernamentales y documentos de tratamiento, pero no reproduce datos personales. El reporte describe un post en un foro de la dark web, sin identificarlo ni enlazarlo en la parte pública; el contenido ampliado requiere suscripción. El reporte acredita la publicación de esa alegación, sin confirmar acceso no autorizado, exfiltración o autenticidad de datos. No se encontró confirmación oficial ni análisis técnico independiente. El reclamo monitoreado en agosto de 2026 comparte objetivo, categoría médica y volumen reclamado; su actor y fecha de monitoreo son distintos, pero no hay evidencia de corpus distinto ni de una intrusión nueva.
Presunto acceso a una billetera gubernamental con un reclamo relacionado con el BCV
El presunto acceso a una “billetera” del Gobierno de Venezuela y análisis de transacciones, bonos y triangulaciones de pagos fueron reclamados por @White_Hunters/Cyber Hunters el 13 de agosto de 2024. El post también decía tener al Banco Central de Venezuela bajo observación, con `bcv.org.ve` etiquetado #OffLine. Su única imagen muestra una ficha de eurobonos PDVSA sin hostname, datos privados o prueba de acceso. Una nota periodística vinculó el reclamo con el BCV y otras lo amplificaron; otra publicación incluyó al BCV en una ola general. Un post distinto del 1 de septiembre alegó una filtración y difundió cuatro imágenes no autenticadas, pero su transferencia ya no existe. No se confirmó acceso, exfiltración, DDoS, publicación de registros auténticos ni impacto operativo.
Presunto acceso a sistemas del BCV atribuido a GlorySec
El presunto acceso a sistemas del Banco Central de Venezuela (BCV), con obtención de credenciales y control de información, fue atribuido a GlorySec en una publicación del 21 de abril de 2024. Un boletín del 18 al 25 de abril registró el mismo reclamo y otra publicación del 27 de abril mostró presunto material de una cuenta administrativa; esos valores sensibles no se reproducen aquí. Las tres publicaciones demuestran que el reclamo circuló, pero derivan de material atribuido al actor y no autentican credenciales, acceso, exfiltración ni impacto. La primera publicación indicó expresamente que no se sabía si hubo filtración y que las organizaciones no habían emitido pronunciamiento oficial.
Presunta obtención de 15 GB de datos médicos del BCV atribuida a BlackHexBrotherHxxd
La presunta vulneración del BCV y obtención de 15 GB de datos médicos escaneados aparecen en un mensaje preservado dentro de una captura de monitoreo #9674 del 9 de agosto de 2026. Se ven etiquetas de partes bcv-clinica, cuyos tamaños no autentican el total o contenido. El monitor dice BlackHex BrotherHood y el mensaje visible usa BlackHexBrotherHxxd; no se demuestra equivalencia de alias. La alegación específica tiene confianza baja y no están verificados el Telegram restringido ni sus archivos o datos médicos. Otro reclamo, reportado el 10 de junio de 2025, atribuyó a Cypher404x 15 GB de datos médicos de empleados del BCV. La coincidencia no prueba corpus común o nuevo robo. La fecha de monitoreo no establece publicación original ni actividad, y la adquisición permanece desconocida.