Servicio Administrativo de Identificación, Migración y Extranjería (SAIME)
Gobierno saime.gob.ve
- Incidentes
- 6
- Alto impacto
- 0
- Primer registro
- 7 ago. 2017
- Último registro
- 21 ago. 2026
Incidentes vinculados
Presunta divulgación de una base actualizada atribuida al SAIME
Un supuesto conjunto actualizado del SAIME fue anunciado el 21 de agosto de 2026 a las 15:18:23 UTC, con 32.647.087 registros V- y 2.331.247 E- en TXT y JSON. Cantidades, tamaños y categorías son afirmaciones no autenticadas. La cabecera preservada muestra SENIAT fuera, SAIME dentro y 28/08/2026, posterior al post. Estas contradicciones no se corrigen por inferencia ni se convierten en fecha de actividad. MonThreat repitió las mismas particiones el 24 de agosto y atribuyó ambas autoridades; su interpretación no resuelve el origen. La divulgación es un solo reclamo atribuido e incierto; no establece una intrusión nueva, dos víctimas separadas o continuidad con enero, mayo o el anuncio anterior de extranjeros. No se abrieron muestras, archivos o imágenes con filas personales.
Presunta extracción y venta de registros de extranjeros del SAIME
Una supuesta extracción, publicación y venta de 935.791 registros E- del SAIME fue atribuida a malconguerra2 en una alerta preventiva y no confirmada del 5 de agosto de 2026 a las 23:05:45 UTC. DDW repitió el anuncio el 6 de agosto y declaró que no estaba verificado. Undercode cita ese mismo post de DDW y no aporta validación técnica. Los campos, cantidad y marcas de consulta son afirmaciones de los publicadores: no establecen registros genuinos, personas únicas o fecha de adquisición. VECERT describe 187 MB como un archivo de muestra de 10.000 registros; DDW lo describe como archivo anunciado. No se unifican esos tamaños ni se convierte la recomendación sobre API en vector observado. El episodio alegado sigue siendo incierto y la posible redistribución permanece sin resolver; no se separa cada publicación ni se demuestra relación con Hecatombe, Patria, Bolipuertos o el conjunto posterior. No se abrieron imágenes, muestras o archivos.
Presunta extracción de datos de SAIME, SAREN y Carnet Fronterizo en Operación Hecatombe
La supuesta extracción de datos de SAIME, SAREN y Carnet Fronterizo, denominada Operación Hecatombe Venezuela, fue atribuida a GordonFreeman, Izanagi y YoSoyGroot/L4TAMFUCKERS en una publicación del 8 de mayo de 2026 a las 22:25:07 UTC. El relato conecta SAIME, SAREN y Carnet Fronterizo mediante supuestas API/IDOR-BOLA y exfiltración por canales oficiales; otra fuente publicó una versión compatible el 9 de mayo. Una recapitulación informa 35 millones SAIME, 12,5 millones SAREN y 92.000 registros fronterizos; el primer anuncio informa 35,2 millones y 13,4 millones. Son cifras atribuidas distintas, no personas únicas o volúmenes autenticados. El hilo original tiene fecha del 9 de mayo, que no fija adquisición ni explica el orden de publicaciones. El relato presenta una operación conectada alegada, sin mecanismo, origen, escala, actor o impacto confirmados. Cashea queda fuera; no se examinaron muestras o imágenes con datos personales.
Presunta venta de documentos atribuida al SAIME
Una supuesta venta de documentos de ciudadanos venezolanos fue anunciada el 2 de mayo de 2025 a las 15:19:09 UTC, con referencia a una muestra de identificación nacional, sin nombrar SAIME en ese texto. Los metadatos históricos de su aviso usa SAIME y muestra 1 de mayo sin zona horaria. UMSM atribuye una exposición a SAIME y cita ese post en la nota 75 de su informe de septiembre; su relato ampliado de biometría, direcciones y migración es derivado y no valida esos contenidos. FalconFeeds publicó el mismo día otra oferta atribuida a SAIME, pero no hay un vendedor, hilo o identificador compartido; sus 57.708 documentos y 24,3 GB no se asignan a DWI. La venta o divulgación sigue siendo una alegación atribuida, sin acceso, autenticidad, origen, cantidad, venta efectiva o una intrusión ocurrida en mayo confirmados. No se inspeccionaron muestras ni se establece continuidad con anuncios de 2026.
Presunto derribo del portal de SAIME
El presunto derribo del portal de SAIME fue reportado el 5 de agosto de 2024 dentro de una afirmación de hackers sobre unas 45 páginas oficiales fuera de línea. La alegación de interrupción deliberada tiene baja confianza y fecha de actividad desconocida. El número de campaña no se convierte en incidentes individuales, subdominios afectados o duración. La nota no enlaza el post original de SAIME. Efecto Cocuyo encontró el portal funcional después, sin conocer su estado anterior. La figura de Check Point del 13 de agosto enumera subdominios de siic.saime.gob.ve con marcas X, sin fecha, técnica o leyenda verificable. No acredita un nuevo episodio ni continuidad con la afirmación del 5 de agosto. No se confirman DDoS, éxito, acceso, datos, autoría o causa.
Presunto ataque al portal del SAIME atribuido a The Binary Guardians
Un supuesto ataque al portal del SAIME fue asociado con la campaña atribuida a The Binary Guardians en listas y noticias del 7 de agosto de 2017 y en una síntesis posterior. Una lista parcial conserva saime.gob.ve. Las fuentes describen estados técnicos distintos para el conjunto, pero ninguna individualiza el estado de SAIME mediante captura, medición, declaración oficial o evidencia técnica. El registro se conserva como objetivo reportado; no se demuestra para SAIME defacement, redirección DNS, indisponibilidad, duración, recuperación, acceso a sistemas internos, exfiltración ni impacto en servicios de identificación/migración o datos.