GhostSec
GhostSec / Ghost Security is a hacktivist identity linked to campaigns such as #OpVenezuela. Its claims in Venezuela include distributed denial-of-service, website defacement, data leaks and propaganda; each target must be assessed separately because much of the evidence comes from the actor itself.
- Incidents
- 5
- High impact
- 0
- First seen
- Jul 28, 2024
- Latest seen
- Sep 2, 2024
Linked incidents
Presunto hackeo de Digitel atribuido a CyberHuntersOp, Anonymous y GhostSec
El presunto hackeo de Digitel fue atribuido a CyberHuntersOp, Anonymous y GhostSec en un reporte de monitoreo del 2 de septiembre de 2024 a las 09:26:21 UTC, que afirmaba un nuevo episodio. La alegación de compromiso no autorizado tiene confianza baja y no confirma un ataque real. No se conocen activo, método, efecto, fecha de actividad o fuente original del actor. El contenido de dos adjuntos no está verificado y el post citado de YourAnonGreen no está disponible. El ordinal «tercer ciberataque» refleja el conteo del monitor, sin demostrar tres ataques reales. El reclamo de agosto sobre derribo de HTTPServer/BigIP comparte etiquetas, pero no existe referencia positiva que establezca repetición, continuidad o un nuevo episodio técnicamente confirmado.
Presunta desfiguración del sitio del PSUV de Nueva Esparta
Una supuesta desfiguración del sitio del PSUV en Nueva Esparta fue atribuida a CyberHuntersOp/Anonymous/GhostSec en una publicación del 21 de agosto de 2024. Sus dos adjuntos públicos identifican el sitio representado como nuevaesparta.psuv.org.ve y muestran mensajes de Anonymous/ANHACK entre elementos de la página. Son imágenes de la misma cadena de publicación, sin autenticación de su origen en el sitio real ni atribución técnica. Los textos representados llevan 14.AUG.2024; esa fecha puede ser controlada por quien publicó el contenido y no se convierte en fecha de actividad. Las publicaciones describen una sola alegación de alteración del sitio regional, con baja confianza. No se confirma método, duración, autoría o vínculo con la caída del dominio central www.psuv.org.ve del 10 de agosto o con reclamos de extracción de datos. El post original citado continúa sin recuperar; el 21 de agosto es fecha de publicación del anuncio.
Presunto compromiso de SEDATEZ atribuido a GhostSec
Un supuesto compromiso del Servicio Desconcentrado de Administración Tributaria del Estado Zulia (SEDATEZ) fue atribuido a GhostSec en una publicación del 20 de agosto de 2024 que nombró la cuenta de la entidad, sin describir DDoS, indisponibilidad, método, duración, acceso o datos. La referencia histórica a un post de @Wond3rGhost del 18 de agosto no conserva su contenido. Una lista semanal de enero de 2025 incluye SEDATEZ bajo Velvet team, por lo que corresponde a otro reclamo y no corrobora el de agosto. No se halló declaración de SEDATEZ, telemetría o confirmación independiente del incidente o su impacto.
Presunto compromiso del XV Censo Nacional atribuido a GhostSec
Un supuesto compromiso del XV Censo Nacional de Población y Vivienda de Venezuela fue atribuido a GhostSec en una publicación del 20 de agosto de 2024 a las 11:27:09 UTC, que menciona @XvCenso y @INEVenezuela. Se trata de un reclamo secundario atribuido, sin veracidad confirmada. No se establecieron el activo técnico, la fecha de actividad, el método, el éxito, la disponibilidad ni efectos sobre datos. El post original atribuido a GhostSec no tiene contenido recuperable y la publicación secundaria no lo enlaza directamente. El INE corrobora la asociación institucional del programa, no un incidente. La declaración general del MPPRE del 8 de agosto y una observación de disponibilidad del 1 de agosto no confirman ni refutan este reclamo.
Presunta desconexión de 4.097 módems de CANTV atribuida a GhostSec
GhostSec habría desconectado 4.097 módems de CANTV durante la jornada electoral del 28 de julio de 2024, según una alegación publicada el 30 de julio. La publicación reprodujo cifras por cuatro modelos y una declaración según la cual se cambiaron contraseñas, configuraciones de red y TR-069 para impedir la reconfiguración remota. No enlazó el mensaje original ni mostró capturas, lista de dispositivos, telemetría, prueba de acceso, observación de clientes, duración o respuesta de CANTV. Las otras dos fuentes adjuntas, que reproducen el mismo análisis en español e inglés, no mencionan a GhostSec, los 4.097 módems o TR-069; describen reclamos posteriores sobre DDoS y secuestro de IP. El compromiso, la manipulación de los módems y la interrupción permanecen sin confirmar.