Pending verification

Outside the main registry and its statistics

Insufficient evidence

Hay alegaciones públicas específicas de intrusión y posible exfiltración, con una republicación que menciona 40 millones. Sin embargo, la cifra procede de una cuenta anónima no identificada y no se recuperó post original del actor, hilo/artefacto primario, análisis técnico ni confirmación institucional. Mantener como alegación pendiente; no declarar falso. La indisponibilidad alegada no tiene causa corroborada.

unverified data sale or access claim

INTT: alegación de 40 millones de registros atribuida por VenariX a x01x00

El 24 y 25 de agosto de 2023, @VeBreaking publicó que la base de datos del INTT habría sido hackeada, que la plataforma estaba caída y que había “parte de la data”. VenariX resumió el 25 de agosto una alegación de 40 millones de registros atribuida a un individuo llamado x01x00 y citó “via @VeBreaking”. Una página de VHNGROUP fechada el 27 de agosto refiere que la cifra provenía de “otra cuenta anónima”, sin identificarla ni enlazar su post. Las fuentes públicas revisadas sostienen que estas alegaciones circularon, pero no corroboran el acceso, la exfiltración, la cifra, el actor ni la fecha de actividad.

Overview

Missing evidence

Si hubo acceso no autorizado, extracción o publicación de datos del INTT.Si la plataforma estuvo caída y, en tal caso, su causa/duración.Si existían 40 millones de registros, qué significaba el conteo, su procedencia o si eran datos personales.La identidad y publicación original de la “otra cuenta anónima” o del actor; no se equipara sin prueba el nombre “x01x00” con un handle.Fecha de actividad, alcance, exposición, afectación de personas y continuidad de corpus con ofertas posteriores.

Classification & severity

Category
Information content security
Subtype
unverified data sale or access claim
Confidence
Low

Clasifica el tipo de alegación, no un resultado técnico confirmado. Alegación sobre INTT difundida el 24–27 de agosto de 2023: presunta intrusión a la base, supuesta caída de plataforma y alegada disponibilidad/exfiltración parcial de datos. La publicación de VenariX informa el reclamo el 25 de agosto; la fecha de actividad/intrusión/extracción no está establecida. La afirmación de 40M se mantiene como alegación separada dentro de esta misma cadena de reporte, no como hecho establecido. No unir ni separar como corpus distinto frente a otras ofertas del INTT sin linaje probatorio.

Severity assessment

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Timeline

Claim

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/_venarix_/status/1695111514158453076

Evidence & sources

6 sources