Pendiente de verificación

Fuera del registro principal y sus estadísticas

Posible duplicado: relación por resolver

La publicación del 11-08-2026 describe una oferta concreta y una extranet de Bolipuertos, pero atribuye el corpus principal a registros SAIME de 28–30 millones. El baseline contiene el reclamo de 35,2 millones SAIME de mayo y el claim de www.gob.ve con documento aparente de Bolipuertos; el candidato de 36 millones de enero también está en revisión; el dossier también mantiene un lead del 06-08 sobre registros de extranjeros SAIME. No se ha establecido si son el mismo corpus, subconjuntos, republicación o intrusiones diferentes, y ninguna fuente aporta una fecha de acceso demostrable. Mantener pendiente como posible duplicado, sin asumir que el post posterior prueba intrusión nueva ni que los datos son falsos.

unverified data publication or sale claim

Reclamo de venta atribuido a Bolipuertos que menciona datos de SAIME — continuidad sin resolver

El 11 de agosto de 2026, DailyDarkWeb (@DailyDarkWeb) publicó que un vendedor no identificado ofrecía datos supuestamente obtenidos tras comprometer un sistema gubernamental asociado con extranet.bolipuertos.gob.ve. El post atribuye al vendedor acceso root, 28–30 millones de identidades venezolanas, fotos asociadas y registros de SAIME, y fija un precio inicial reclamado de USD 450.000; DDW dijo que no verificó el acceso, la cifra, la procedencia ni si los datos eran nuevos. Dos horas y 28 minutos después, VECERT describió una publicación de foro atribuida a “Fraknyes”: 6,4 GB iniciales de la extranet, una amenaza de 3 TB sobre 12 entidades y el mismo rango de registros SAIME. VECERT también la marcó “no confirmada” y reconoció que no tenía evidencia técnica validada. Estos posts fijan una oferta alegada y una discrepancia de etiquetado: DDW enfoca el host de Bolipuertos; VECERT identifica a Bolipuertos como entidad afectada, mientras ambos vinculan parte del corpus a SAIME. No prueban que SAIME fuera el sistema comprometido ni que Bolipuertos y SAIME sufrieran intrusiones distintas. El registro y los candidatos en revisión contienen reclamos previos de unos 35,2 millones de registros SAIME (mayo de 2026), 36 millones de ciudadanos sin sistema identificado (enero de 2026), una oferta SAIME de 935.791 registros de extranjeros (6 de agosto de 2026) y un reclamo ambiguo de www.gob.ve que mostró un documento aparente de Bolipuertos (marzo de 2025). Los números y entidades podrían corresponder a corpus solapados, subconjuntos, reutilización o eventos diferentes; no se estableció linaje, fecha de acceso ni evidencia técnica que permita separarlos. La cifra y el precio son alegaciones, no impacto verificado.

Resumen

Evidencia faltante

Si hubo acceso no autorizado, exfiltración, extorsión o venta real.Si el origen de los datos fue la extranet de Bolipuertos, un sistema SAIME, ambos, una fuente pública/antigua u otro repositorio.Autenticidad, actualidad, procedencia, deduplicación y número de personas/registros; no se inspeccionaron muestras ni datos personales.Si los conjuntos de enero, mayo, el lead SAIME de extranjeros del 6 de agosto y el claim Bolipuertos/SAIME del 11 de agosto son el mismo corpus, subconjuntos, reutilización o intrusiones separadas.Fecha y vector de cualquier acceso, sistemas afectados, impacto a operaciones portuarias/servicios SAIME y alcance real de la supuesta exposición.La identidad del vendedor, la autoría de Fraknyes y el vínculo entre VECERT, DailyDarkWeb y el post original de foro.

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
unverified data publication or sale claim
Confianza
Baja

Clasifica el tipo de alegación, no un resultado técnico confirmado. La unidad evaluada es la oferta/ciclo de publicación que DailyDarkWeb y VECERT difundieron el 11-08-2026 sobre extranet.bolipuertos.gob.ve y un corpus que dicen asociado a SAIME. El día es de divulgación, no de compromiso. Bolipuertos identifica el host presunto y la actividad portuaria alegada; SAIME es la etiqueta para el conjunto de identidad, pero no hay prueba de que el sistema de origen fuera SAIME o de que la intrusión se propagara entre ambas entidades. El claim no se puede dividir en dos incidentes confirmados ni separar de los reclamos de enero/mayo/agosto sin evidencia de corpus o acceso distinto.

Evaluación de severidad

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Cronología

Reivindicación

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/DailyDarkWeb/status/2087134761345061029

Evidencia y fuentes

10 fuentes