Servicio Nacional Integrado de Administración Aduanera y Tributaria (SENIAT)
Government seniat.gob.ve
- Incidents
- 4
- High impact
- 0
- First seen
- Aug 1, 2024
- Latest seen
- Jun 1, 2026
Linked incidents
Presunta divulgación de datos del SENIAT atribuida a malconguerra2
La presunta divulgación gratuita de una base de datos del SENIAT fue reclamada por malconguerra2 en DarkForums el 1 de junio de 2026, con 30 GB y 24 millones de registros de 2025-2026 alegados. El cuerpo recuperable contiene dos bloques JSON extensos con registros tributarios aparentes y campos de identidad, contacto, domicilio y registro empresarial; sus valores personales no se reproducen aquí. Un resumen diario repitió el 2 de junio el reclamo, las cifras y categorías, sin validación independiente. No se encontró confirmación del SENIAT, corpus completo preservado, hash, cadena de custodia, prueba del origen, método de acceso, exfiltración o efecto operacional. El registro documenta una publicación con registros aparentes, no autenticidad, procedencia, escala, acceso, exfiltración o impacto confirmados.
Presunta filtración de datos del SENIAT atribuida a GordonFreeman
La presunta filtración de datos del SENIAT fue reclamada por GordonFreeman en DarkForums el 15 de abril de 2026. El hilo muestra fragmentos aparentes de registros tributarios y ocho comprobantes RIF, además de una captura con miniaturas de documentos fiscales y de identidad. El autor reclama 12,3 millones de registros de personas naturales y 1,5 millones de entidades jurídicas, con información fiscal, de identidad, contacto, domicilio, representación y accionistas. Un monitor y una nota periodística difundieron el mismo reclamo. Los datos personales visibles en las muestras no se reproducen aquí. No se encontró confirmación oficial, corpus descargable, cadena de custodia ni validación forense de la autenticidad, procedencia, integridad, cifra total o método de adquisición.
Presunta intrusión y desfiguración del SENIAT
Una supuesta intrusión y anuncios de desfiguración del SENIAT fueron atribuidos a HvcKMvsoneria33/BlackHexBrotherhood en una publicación del 23 de noviembre de 2025 rotulada con fecha del 22. La alegación específica tiene baja confianza; no se confirmó acceso, alteración efectiva, impacto, host exacto o equivalencia de alias. La tarjeta histórica muestra rótulo SENIAT, un escudo SEBIN, texto genérico sobre un objetivo gob.ve y el identificador legible 1992343770801774729 de un post cuyo cuerpo no se recuperó. Esos elementos no autentican un objetivo exclusivo ni un sitio alterado. Una publicación pública distinta de cheo070777, fechada visiblemente el 22 de noviembre de 2025, alega ruptura de sistemas de registros mercantiles del SENIAT y de Seguros Sociales y divulgación de registros y nóminas; también menciona SEBIN, CICPC y PNB. Esa declaración contextualiza la pluralidad de objetivos, pero no verifica defacement, datos, autoría o continuidad con el original citado. No se abrieron enlaces de descarga, muestras o canales del actor. Los riesgos hipotéticos del monitor no se presentan como impactos observados. El 23 fecha la publicación del aviso; el 22 es fecha atribuida por el monitor y fecha visible de la republicación separada, no inicio confirmado de actividad. La posible relación con el registro gob.ve/SEBIN 92TxZfxke6BpxkvSSCdnU permanece sin demostrar; no se fusiona por compartir una referencia.
Indisponibilidad puntual reportada del portal del SENIAT con un reclamo de Anonymous/Cyber Hunters
La indisponibilidad puntual del portal del SENIAT fue reportada el 2 de agosto de 2024 por un medio que dijo no poder visualizarlo desde dentro ni fuera de Venezuela. El día anterior, @White_Hunters había incluido “seniat.gov.ve” en una lista de 25 sitios que afirmó haber atacado o afectado; ese dominio no coincide con el subdominio actualmente asociado a la víctima. Otros dos medios reprodujeron el reclamo. Una verificación publicada el 8 de agosto encontró funcional el portal del SENIAT y señaló que desconocía si antes se había afectado su operatividad. La evidencia respalda el reclamo y una observación puntual de indisponibilidad, pero no confirma DDoS, causalidad, duración, acceso, alteración ni exposición de datos.