Guatemala
GTM
RGAE: API expuesta permitió extraer masivamente datos de proveedores del Estado (may 2026)
Una investigación técnica verificó que el RGAE tenía una API expuesta sin controles que permitió la extracción de datos sensibles de proveedores estatales (p. ej., 130 mil registros y 235 mil PDFs), atribuida por el actor 'GordonFreeman'. La prensa nacional alertó de la posible filtración masiva. Impacto material en la integridad de datos de abastecimiento público.
40
Estimated severity
40 / 100
88
Source reliability
88 / 100
Approximate Date
14/05/2026
Targeted Company
REGISTRO GENERAL DE ADQUISICIONES DEL ESTADO
Targeted Company Supply Chain Impact
Distribution & Fulfillment
Procurement & Sourcing
Production & Manufacturing
Sales (Retail & Ecommerce)
Warehousing
Service Delivery
Unrecognized Impact
Supply Chain Relations
No information
Geographic Impact
Country Targeted Company
Other Affected Countries
No other affected countries reported
Target country
Guatemala
Affected countries
Guatemala
Impacted regions
National · Guatemala
Operational Impact
Duration
No information
Financial impact (USD M)
No information
Impact types
Supply chain data integrity impact
Affected sectors
Government & Public Administration
Affected departments
Information TechnologyProcurement & SourcingLegal, Risk & Compliance
Attack Profile
Attack types
Exploitation of misconfigurationUnauthorized accessData exfiltrationData breach
Attributed threat actors
GORDON FREEMAN
Sources
Incident Sources
vectorcritico.comhttps://vectorcritico.com/vulnerabilidad-en-el-rgae-expone-datos-sensibles-de-proveedores-del-estadoprensalibre.comhttps://www.prensalibre.com/guatemala/comunitario/alertan-sobre-posible-filtracion-masiva-de-datos-del-rgae-tras-presunto-hackeo-al-ministerio-de-finanzas-breakinglahora.gthttps://lahora.gt/nacionales/ypena/2026/05/14/ante-alerta-de-supuesta-extraccion-masiva-de-datos-finanzas-aclara-que-sus-sistema-no-fue-vulnerado