me bloquean el uso de la app por comportamiento anormal en mi cuenta, estoy segura que me estuvieran robando en serio y ahi no hacen nada!!! @BcoBolivariano llamo al numeros que ponen ahi y no me dan solución, no sirven para nada
un servicio PÉSIMO con la app de Banco Bolivariano, no puedo realizar transferencias ni retiro en efectivo porque en la mañana hice cambio de clave y usuario porque su app que no sirve para nada se actualizó sola y no me permite ingresar con face ID @BcoBolivariano
🚨 CYBER INTELLIGENCE ALERT: ALLEGED LEAK OF FINANCIAL DATA - ECUADOR 🇪🇨
⚠️ CRITICAL THREAT: 35 GB OF INFORMATION FROM SAVINGS AND CREDIT COOPERATIVES
[STATUS: EVIDENCE AVAILABLE / UNCONFIRMED]
The threat actor identified as tost0n has announced the exfiltration and public exposure of a 35 GB data batch hosted on a cloud server belonging to the infrastructure of the company VimaSistem (vimasistem.com). This entity provides financial and management software solutions for severance funds, mutual societies, and savings and credit cooperatives in Ecuador.
🎯 Affected Entity: VimaSistem's cloud infrastructure and client cooperatives.
👤 Threat Actor: tost0n
🎯 Affected Entity: VimaSistem's cloud infrastructure and client cooperatives.
📂 Data Volume: 35 GB with records corresponding to the years 2024 and 2025.
⚠️ Verification Status: UNCONFIRMED
EMAILS/SERVERS. The attacker included detailed proof-of-concept (PoC) files with real data from Ecuadorian citizens, but these have not been individually verified or analyzed.
🏢 AFFECTED FINANCIAL INSTITUTIONS (LIST OF DOMAINS)
The leak encompasses databases and records linked to multiple savings and credit cooperatives (COACs) and funds within the country, including the following:
fondvida.fin.ec (Pension Fund / Fondvida)
sangabriel.fin.ec (COAC San Gabriel)
coacruralsierranorte.fin.ec (COAC Rural Sierra Norte)
coacnuevaesperanza.ec (COAC Nueva Esperanza)
cacmu.fin.ec (CACMU)
coopfasaynan.fin.ec (COAC Fasayñan)
coaccanar.fin.ec (COAC Cañar)
coacsec.fin.ec (COAC SEC)
coopsi.fin.ec (COAC Sí)
cccjs.fin.ec (COAC Cristo Rey de Juana de Oro)
coopsanantonio.fin.ec (COAC San Antonio)
yuyay.fin.ec (COAC Yuyay)
gonzanama.fin.ec (COAC Gonzanamá)
coopemprender.fin.ec (COAC Emprender)
📂 ANALYSIS OF COMPROMISED DATA (PII AND FINANCIAL)
Analysis of the exposed samples (PoC #1 and PoC #2) confirms that the dataset contains comprehensive and sensitive Personally Identifiable Information (PII) regarding the cooperatives' members:
🆔 Identification and Biometric Data:
Full names and surnames, National ID numbers, dates of birth, marital status, and professions.
Fingerprint Code (Biometric Data): A critical field that exposes the verification structure of the fingerprint registered with civil registry authorities (e.g., ).
Issuance and update dates for identity documents.
📞 Contact and Location Information:
Mobile and landline telephone numbers.
Personal and institutional email addresses (e.g., internal audit departments of the COACs). Detailed residential address (Province/Canton/Parish and physical street names).
💳 Financial Data:
Savings/checking account numbers and financial transaction records associated with cooperatives within the VimaSistem network.
🛡️ MITIGATIONS AND EMERGENCY RECOMMENDATIONS
⚠️ Robust Identity Validation: Cease using physical fingerprint codes or static ID card data as the sole telephone or digital mechanism for validating transactions or resetting web banking passwords.
🔍 Awareness Campaigns: Internally and proactively notify members regarding the risk of fraudulent calls, wherein attackers will impersonate cooperative employees—utilizing the exposed real addresses and account numbers—in an attempt to steal temporary verification codes.
⚡ MONITORING AND ASSESSMENT
🌐 Intelligence System: analyzer.vecert.io
🛡️ Quickly assess your website's security at: monitor.vecert.io#CyberSecurity#Ecuador#VimaSistem#DataLeak#COAC#FinancialSecurity#DataBreach#BiometricData#ThreatIntelligence#CiberAlerta#VECERT#Infosec
Las transferencias de sábados y domingos deben registrarse ese mismo día, es la obligación de los bancos ser más transferencias.@BancoPichincha@AsambleaEcuador
@superbancosEC@AsambleaEcuador@BancoPichincha@BancoPacificoEC hoy se realizó está transferencia directa, indica fecha 18 de mayo 2026. Deben cambiar las configuraciones del software que refleje la fecha correcta así sea fin de semana. No es justo.!
@BcoBolivariano Buenas noches
Me he referido que en fines de semana se me había realizado la transferencia de manera inmediata, cómo según se había quedado.
Pero justo ayer y hoy no sé me refleja que haya llegado a la cuenta de destino.
@BcoBolivariano Tengo una pregunta, por qué en otras ocasiones me realizan las transferencias interbancarias el mismo día y ayer, en la noche, no sé pudo realizar
He hecho desde el Bolivariano al Guayaquil, Pichincha pero justo ayer no sale
¿Cuál es el motivo?
Tenía que cancelar
Estimados Srs @BancoPichincha ya llevo un mes intentando abrir la banca móvil y hasta el día de hoy he podido abrirla sale un error Bm6 fui a una agencia y no me supieron dar solución quisiera saber si se pueden contactar conmigo ya que necesito hacer uso de mi cuenta
@BancoPichincha . Buenas tardes. Una vez mas sus cajeros "inteligentes" fuera de servicio. El del riocentro sur no permite hacer depositos. Solo consultas y transferencias.
@AsambleaEcuador estos BANDIDOS de @BancoPacificoEC@BancoPichincha hice dos transferencias sábado 15 y domingo 16 ,fecha de dicha transferencia el banco la detalla el lunes 18. Atención @superbancosEC ser justos. No permitas transferir fines de semana
Saludos @ObrasQuito !
Sigue sin funcionar la APP y el sistema web del peaje del Túnel Guayasamín?
No puedo consultar saldo ni ver si debo hacer una recarga. Qué debo hacer?
Gracias!
@BancoPichincha deposité un cheque en mi cuenta de otro banco, la cantidad era considerable, pasaban los días y no debitaban, a los 7 días rechazan por “ firma inconforme”. En 24 horas debieron informar. A qué se debe tan hijueputez?
,
Presenté un certificado oficial por el cual tuve que pagar, documento que claramente acredita mi identidad y tiene validez legal, pero la asesora de atención al cliente, de manera grosera y con cero empatía, me dijo que “no servía para nada”.
@BancoPichincha
@BancoPichincha, qué indignante y decepcionante el trato que recibí hoy en la agencia de la 9 de Octubre. Me acerqué únicamente para actualizar mis datos porque no puedo ingresar a mi banca móvil, luego de que ayer me robaran mis documentos.
El @BancoPichincha lo ISo de nuevo me descontaron de un seguro que yo nunca autorice y que todos los años tengo que ir para cancelar, pero los señores les encanta robar y estafar a la gente que les da de comer.