Banco Nacional de Crédito, C.A., Banco Universal
Financials · Private bnc.com.ve
- Incidents
- 2
- High impact
- 0
- First seen
- Jun 30, 2025
- Latest seen
- Apr 7, 2026
Linked incidents
Presunta extorsión de Qilin contra BNC con amenaza de divulgar datos
La presunta extorsión de Qilin contra Banco Nacional de Crédito, C.A., Banco Universal (BNC), fue reportada el 7 de abril de 2026 como una amenaza de publicar datos sensibles si no se iniciaban negociaciones. La nota muestra N/A en el campo de declaración del actor. Dos monitores difundieron ese día una tarjeta atribuida al portal de Qilin que nombraba a BNC y mostraba “13 photos”. El reclamo no autentica una declaración original del actor, posesión de datos, muestras ni afiliado. La fecha corresponde al reclamo público, no al acceso o adquisición de datos. No se establecieron nueva intrusión, ejecución de ransomware, cifrado, extracción, publicación efectiva de datos, interrupción, pago ni exigencia de 8 millones de dólares en abril. El aviso de plataforma citado en abril ya fue reportado el 20 de marzo de 2026; el contexto de interrupción y restitución de servicios corresponde a junio-julio de 2025. No existe una declaración pública recuperable de BNC que confirme o niegue este reclamo. Sigue sin resolverse si la amenaza de abril forma parte de la misma cadena del compromiso y demanda atribuidos a fuentes anónimas en 2025; no demuestra un segundo compromiso. Las fechas de descubrimiento de rastreadores no establecen fecha de acceso. Una entrada de monitoreo que conserva procedencia histórica quedó posteriormente inaccesible por un bloqueo de seguridad.
Interrupción de BNC APP y BNCNET con presunto compromiso atribuido a Qilin
Las fallas de acceso a BNC APP y BNCNET fueron reportadas por usuarios y medios desde el 30 de junio de 2025. BNC reconoció una afectación tecnológica y comunicó luego la restitución de los servicios con intermitencias; informó que seguían disponibles las operaciones de débito en puntos de venta y otros canales. Una publicación del 1 de julio, hora de Caracas, atribuyó a fuentes anónimas que Qilin habría comprometido al banco y exigido hasta 8 millones de dólares. Esa alegación específica no está confirmada y la interrupción no prueba su causa. La provocación de @x00x01x01 no identifica a Qilin ni asume inequívocamente responsabilidad. Las fuentes públicas no confirman cifrado, extracción de datos, pago o causa maliciosa. No está resuelto si la reivindicación pública y amenaza de divulgar datos reportadas en abril de 2026 forman parte de esta misma cadena. La alegación de abril de 2026 tiene fecha de acceso desconocida y no demuestra un segundo compromiso; este episodio corresponde a la actividad y los efectos alegados o reportados de 2025.