unverified medical data publication claim

DarkWebInformer reportó una alegación de Cypher404x sobre datos médicos de empleados del BCV (10 de junio de 2025)

El 10 de junio de 2025, DarkWebInformer publicó que un actor bajo el alias Cypher404x decía haber filtrado 15 GB de datos médicos de empleados del Banco Central de Venezuela. El texto público menciona citas médicas, identificaciones, tarjetas gubernamentales y documentos de tratamiento, pero no reproduce datos personales. DWI describe un post en un foro de la dark web, sin identificarlo ni enlazarlo en la parte pública; el contenido ampliado requiere suscripción. Esta revisión confirma la publicación de esa alegación, no acceso no autorizado, exfiltración o autenticidad de datos. No se encontró confirmación oficial ni análisis técnico independiente. El candidato 024, monitoreado en agosto de 2026, comparte objetivo, categoría médica y volumen reclamado; su actor y fecha de monitoreo son distintos, pero no hay evidencia de corpus distinto ni de una intrusión nueva.

Overview

Missing evidence

Si ocurrió acceso no autorizado, exfiltración o publicación real de información del BCV.La identidad real del actor, el foro original, la URL primaria, el vector y la fecha de actividad.Autenticidad, actualidad, volumen, número de personas y exactitud de las categorías de datos alegadas.Si el reclamo VECERT de agosto de 2026 corresponde al mismo corpus o a una intrusión distinta.

Classification & severity

Category
Information content security
Subtype
unverified medical data publication claim
Confidence
Low

Clasifica el tipo de alegación, no un resultado técnico confirmado. Una alegación reportada por DWI el 2025-06-10 sobre un supuesto post de Cypher404x que ofrece registros médicos de empleados atribuidos al BCV. La publicación promocional en X no es otro evento. El post posterior monitoreado por VECERT en agosto de 2026 (candidato 024) comparte objetivo, categoría de datos y volumen, pero no demuestra una intrusión distinta ni que sea exactamente el mismo corpus; no contar ese post posterior como una nueva intrusión sin evidencia de una actividad nueva.

Severity assessment

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Timeline

Claim

DWI publicó y difundió el reclamo. La fecha de acceso/extracción sigue desconocida; no se convierte una hora de publicación en tiempo de intrusión.

Evidence & sources

5 sources