Fabián Hurtado

[Fabián Hurtado @Issu3012]

🚨SOLO HASTA HOY 01/Junio🚨
Conviértete en Perito Informático Forense Judicial🔎⚖️
🔥 Cyber Forensics Certified Associate
🎓 Certif. Internacional ECFORENSICS
✅ 50 horas
✅ Online Live
✅ Casos reales
✅ Voucher examen (2 intentos)
📅 Inicio: 12 de junio
🫵🏻🔥[phone]🕵️‍♂️

[Fabián Hurtado @Issu3012]

@rocurun 🙏🏻🕵️‍♂️Totalmente de acuerdo, en ese caso te recomiendo que busques fuera del país programas de bug BOUNTY donde reconocen por tu excelente trabajo inclusive te pagan.🫵🏻En 🇪🇨 te meten a la cárcel si te detectan ya que no es ilegal, si lo deseas hacer solicita permiso o contrato bro!

[Fabián Hurtado @Issu3012]

🫵🏻🚨Dejarían que alguien que no han invitado, abra la cerradura de tu casa INGRESE SIN PERMISO? Pilas COIP art 230, 234 Recuerden, el Bug BOUNTY NO ESTÁ PERMITIDO EN 🇪🇨 EC El acomedido sale jodido y hasta a la cárcel de 3-5 años va!🤓🕵️‍♂️mejor es que te contraten primero, ahí SI

[Alejandro @rocurun]

🇪🇨 #Ecuador ya tiene Ley de Ciberseguridad, pero si descubres una vulnerabilidad sin contrato, la ley no te protege.
#BugHunter #Pentesting
🔴 No explotar
📁 Documentar todo
📩 Reportar discretamente al afectado o al CSIRT-EC ⚖️ La buena fe no da inmunidad.
@usuariosdigital

[Es Geeks @EsGeeks]

🛡️🔍🐍 Wapiti: el escáner web "black-box" en Python que rastrea, extrae formularios y fuzzing payloads para encontrar SQLi, XSS, RCE, XXE, SSRF, CRLF y más de 30 vulnerabilidades. Audita tus apps antes que otros.

#pentest #webappsecurity #blackbox #py #ciberseguridad #bugbounty

[Fabián Hurtado @Issu3012]

@rocurun @gonzaliux_sm @usuariosdigital No te enojes Alejandro créeme que es legal, consulta el COIP art 234 en Ecuador no tenemos una ley que acepte el BugBounty y la empresas en ecuador no tiene ese Plan, por eso preferible ver d lejos, si sabes que tiene una vulnerabilidad y la encontraste no digas nada, un abrazo!

[Fabián Hurtado @Issu3012]

🚨🫵🏻🥲🕵️‍♂️Mi vida profesional fue y es muy dura, 🙂 llegué hasta donde llegué a punta de madrugadas interminables y siempre tratando de ser el mejor. JAMAS ME RENDÍ, esa es la clave ✅👏🏻💣🚨🫵🏻

[Fabián Hurtado @Issu3012]

🚨 ¡Ahorra antes del 1 de junio! 🚨 Asegura tu cupo en la Especialización de Peritaje Informático Forense y obtén tu certificación internacional CFCA. 💻⚖️
📅 Inicia: 12 de junio (100% online en vivo).
👉 Info e inscripciones: https://t.co/sv1wKC2Q67

https://t.co/haPHgw9CuG

[Fabián Hurtado @Issu3012]

⚖️💻 ¡Último del año! Curso de Peritaje Informático Forense Judicial + Certificación Internacional CFCA.
🔹 50h | Online en vivo | Vie y Sáb.
🚨 Promoción de preventa hasta el 1 de JUNIO.
📲 Inscríbete aquí:
https://t.co/sv1wKC2Q67

https://t.co/haPHgw9CuG

[Fabián Hurtado @Issu3012]

🎓 Certifícate internacionalmente en Peritaje Informático Forense (#CFCA). ¡Último curso del año! ⚖️💻 Promoción válida hasta el 1 de junio. Info: [phone] https://t.co/sv1wKC2Q67

https://t.co/haPHgw9CuG

[Fabián Hurtado @Issu3012]

⚖️💻 ¡Último del año! Curso de Peritaje Informático Forense Judicial + Certificación Internacional CFCA.
🔹 50h | Online en vivo | Vie y Sáb.
🚨 Promoción de preventa hasta el 1 de JUNIO.
📲 Inscríbete aquí:

https://t.co/haPHgw9CuG

[Fabián Hurtado @Issu3012]

🚨 ¡Ahorra antes del 1 de junio! 🚨 Asegura tu cupo en la Especialización de Peritaje Informático Forense y obtén tu certificación internacional CFCA. 💻⚖️
📅 Inicia: 12 de junio (100% online en vivo).
👉 Info e inscripciones:

https://t.co/haPHgw9CuG

[Fabián Hurtado @Issu3012]

Porque no… PERFECTO! 😍

[Fabián Hurtado @Issu3012]

🚨ATENCIÓN 🕵️‍♂️ECUADOR🫵🏻Mucha atención
😎POSIBLE FILTRACIÓN DE DATOS 🤓
Vimasistem Financial Sogtware VIMACOOP - 35GB Múltiple DATA LEAKAGE

[VECERT Analyzer @VECERTRadar]

🚨 CYBER INTELLIGENCE ALERT: ALLEGED LEAK OF FINANCIAL DATA - ECUADOR 🇪🇨

⚠️ CRITICAL THREAT: 35 GB OF INFORMATION FROM SAVINGS AND CREDIT COOPERATIVES

[STATUS: EVIDENCE AVAILABLE / UNCONFIRMED]

The threat actor identified as tost0n has announced the exfiltration and public exposure of a 35 GB data batch hosted on a cloud server belonging to the infrastructure of the company VimaSistem (https://t.co/3Wfk6nStsc). This entity provides financial and management software solutions for severance funds, mutual societies, and savings and credit cooperatives in Ecuador.

🎯 Affected Entity: VimaSistem's cloud infrastructure and client cooperatives.

👤 Threat Actor: tost0n

🎯 Affected Entity: VimaSistem's cloud infrastructure and client cooperatives.

📂 Data Volume: 35 GB with records corresponding to the years 2024 and 2025.

⚠️ Verification Status: UNCONFIRMED

EMAILS/SERVERS. The attacker included detailed proof-of-concept (PoC) files with real data from Ecuadorian citizens, but these have not been individually verified or analyzed.

🏢 AFFECTED FINANCIAL INSTITUTIONS (LIST OF DOMAINS)

The leak encompasses databases and records linked to multiple savings and credit cooperatives (COACs) and funds within the country, including the following:

https://t.co/Ijq9EtcTI9 (Pension Fund / Fondvida)
https://t.co/cLPclJ0V4h (COAC San Gabriel)
https://t.co/O97A3SwtJJ (COAC Rural Sierra Norte)
https://t.co/OpAzL0dUUh (COAC Nueva Esperanza)
https://t.co/wGc1J7xu07 (CACMU)
https://t.co/3ufnUSwGoy (COAC Fasayñan)
https://t.co/QzkWN9wF2C (COAC Cañar)
https://t.co/O1OI5GusFP (COAC SEC)
https://t.co/rD0dKUfYAl (COAC Sí)
https://t.co/wuq8ea4cm0 (COAC Cristo Rey de Juana de Oro)
https://t.co/te7mMFQvYR (COAC San Antonio)
https://t.co/i9XbK7HHk9 (COAC Yuyay)
https://t.co/uQtDpSR2Lx (COAC Gonzanamá)
https://t.co/hFrJQDSj5V (COAC Emprender)

📂 ANALYSIS OF COMPROMISED DATA (PII AND FINANCIAL)

Analysis of the exposed samples (PoC #1 and PoC #2) confirms that the dataset contains comprehensive and sensitive Personally Identifiable Information (PII) regarding the cooperatives' members:

🆔 Identification and Biometric Data:

Full names and surnames, National ID numbers, dates of birth, marital status, and professions.

Fingerprint Code (Biometric Data): A critical field that exposes the verification structure of the fingerprint registered with civil registry authorities (e.g., ).

Issuance and update dates for identity documents.

📞 Contact and Location Information:

Mobile and landline telephone numbers.

Personal and institutional email addresses (e.g., internal audit departments of the COACs). Detailed residential address (Province/Canton/Parish and physical street names).

💳 Financial Data:

Savings/checking account numbers and financial transaction records associated with cooperatives within the VimaSistem network.

🛡️ MITIGATIONS AND EMERGENCY RECOMMENDATIONS

⚠️ Robust Identity Validation: Cease using physical fingerprint codes or static ID card data as the sole telephone or digital mechanism for validating transactions or resetting web banking passwords.

🔍 Awareness Campaigns: Internally and proactively notify members regarding the risk of fraudulent calls, wherein attackers will impersonate cooperative employees—utilizing the exposed real addresses and account numbers—in an attempt to steal temporary verification codes.

⚡ MONITORING AND ASSESSMENT

🌐 Intelligence System: https://t.co/wk9bZJ2Nli

🛡️ Quickly assess your website's security at: https://t.co/YnDw1QjN9c

#CyberSecurity #Ecuador #VimaSistem #DataLeak #COAC #FinancialSecurity #DataBreach #BiometricData #ThreatIntelligence #CiberAlerta #VECERT #Infosec

[Vera...A Su Manera @Vera_ASuManera]

Al aire con @Vera_ASuManera “CYBERATAQUES; ¿Qué hacer?” por @Xtrimecuador   canal 3 de @24_7ec , canal 15 o 709 de @vitotvo ;194 @DIRECTV de @manavisionec ; @radiocentroec 101.3FM
YouTube Live: https://t.co/VHG1b3DGcg
Fb Live: https://t.co/TB2gAOCzsg

[Vera...A Su Manera @Vera_ASuManera]

Un ciberataque es un acto anómalo que se realiza contra una infraestructura tecnológica o un computador. Es un delito: @Issu3012

YouTube Live: https://t.co/VHG1b3DGcg
Fb Live: https://t.co/KbGukgrxvc

[Vera...A Su Manera @Vera_ASuManera]

Existen diversos tipos de ciberataques, y los ataques realizados por bots (o redes de bots conocidas como botnets) son de los más comunes y destructivos en la actualidad: @Issu3012

YouTube Live: https://t.co/VHG1b3DGcg
Fb Live: https://t.co/KbGukgrxvc

[Vera...A Su Manera @Vera_ASuManera]

La seguridad al 100% no existe. Y si usted quiere seguridad total, el costo va a ser gigantesco: @Issu3012
YouTube Live: https://t.co/VHG1b3DGcg
Fb Live: https://t.co/KbGukgrxvc

[Vera...A Su Manera @Vera_ASuManera]

VECERT Analyzer es una empresa que comercializa, a través de su perfil de X, el sistema que ellos mismos venden. Es un sistema para visibilizar cuándo se realiza una filtración de datos: @Issu3012
YouTube Live: https://t.co/VHG1b3DGcg
Fb Live: https://t.co/KbGukgrxvc