GlorySec
GlorySec es un grupo hacktivista asociado en fuentes abiertas con campanas como #OpVenezuela y #OPTerrorismo. Sus reclamos por víctima se conservan como afirmaciones del actor salvo corroboracion independiente.
- Incidentes
- 8
- Alto impacto
- 0
- Primer registro
- 6 abr. 2024
- Último registro
- 5 ago. 2024
Incidentes vinculados
Presunta toma del canal Dailymotion Tribuna_Popular atribuida a GlorySec
La presunta toma del canal de Dailymotion @Tribuna_Popular fue reclamada por GlorySec el 5 de agosto de 2024, junto con una amenaza de filtrar datos de miembros del Partido Comunista de Venezuela. El canal sigue visible como «Tomado por GlorySec», con una descripción anticomunista y material del grupo; la API oficial fecha dos videos enlazados ese mismo día. Un informe de seguridad documentó el mismo reclamo. El estado público es compatible con una alteración, pero no prueba por sí solo que el PCV controlara antes la cuenta, que el acceso fuera no autorizado, el método usado, la identidad del operador ni acceso o extracción de datos. No se encontró confirmación pública del PCV.
Presunto acceso y divulgación de datos de King Bike atribuidos a GlorySec
Un presunto acceso a un PC de King Bike y una posterior oferta de su base de datos fueron atribuidos a GlorySec en junio de 2024. El primer reclamo, difundido el 6 de junio, vinculaba capturas del equipo con una supuesta campaña de gusano por memorias USB. Una captura de foro difundida el 19 ofrecía gratis un archivo .mdf de «kingbike.ve» con 407.149 líneas. Ese dominio difiere del conocido kingbike.com.ve. Los enlaces están ocultos y no hay datos legibles, muestra autenticada, cadena de custodia, telemetría o confirmación de la empresa. No se verificaron acceso, infección, origen, cantidad o divulgación efectiva; la relación con la campaña del gusano sigue siendo una alegación.
Aparente desfiguración de Tu Ticket Venezuela atribuida a GlorySec
Tu Ticket Venezuela (tuticketvenezuela.com) apareció en una captura publicada el 28 de mayo de 2024 con una página que decía haber sido tomada por GlorySec. El dominio figuró en una publicación sobre la campaña #OPVenezuela; al día siguiente, otra publicación transmitió una corrección atribuida al grupo con un espejo local en OWNZYOU. La captura y el espejo respaldan una aparente alteración de la página pública, pero siguen siendo material de terceros o atribuido al actor: no hay confirmación de la víctima, archivo independiente del sitio en vivo, evidencia forense, método de acceso, duración, caída del servicio, acceso interno, extracción ni fuga de datos.
Presunto acceso a sistemas del BCV atribuido a GlorySec
El presunto acceso a sistemas del Banco Central de Venezuela (BCV), con obtención de credenciales y control de información, fue atribuido a GlorySec en una publicación del 21 de abril de 2024. Un boletín del 18 al 25 de abril registró el mismo reclamo y otra publicación del 27 de abril mostró presunto material de una cuenta administrativa; esos valores sensibles no se reproducen aquí. Las tres publicaciones demuestran que el reclamo circuló, pero derivan de material atribuido al actor y no autentican credenciales, acceso, exfiltración ni impacto. La primera publicación indicó expresamente que no se sabía si hubo filtración y que las organizaciones no habían emitido pronunciamiento oficial.
Presunto compromiso de sistemas del PSUV atribuido a GlorySec
El presunto compromiso de sistemas del Partido Socialista Unido de Venezuela (PSUV) fue reclamado por GlorySec el 21 de abril de 2024, según dos reportes que atribuyen la información a material del actor o su canal de Telegram. Una de esas fuentes publicó después material presentado como una cuenta administrativa y un hash de contraseña del PSUV; esos valores no se reproducen aquí. Ninguna fuente adjunta autentica el material, demuestra que la credencial funcionara, valida acceso o exfiltración, ni documenta impacto operativo. No se encontró una declaración oficial del PSUV, una muestra verificable, telemetría o confirmación forense independiente.
Posible desfiguración de Touch Celular con marcas #GlorySec y #OPTerrorism
Touch Celular, touchcelular.com, mostró contenido ajeno a la tienda con el título «GlorySec» y marcas #GlorySec y #OPTerrorism en una captura archivada del 7 de abril de 2024 a las 20:30:04 UTC. Esto confirma que contenido ajeno a la tienda se mostraba públicamente en el dominio en ese momento, pero no demuestra quién realizó la modificación, cómo obtuvo acceso, cuánto duró, ni que hubiera intrusión en sistemas internos, exposición de datos, indisponibilidad sostenida o pérdidas. Una publicación posterior sobre una campaña agregada contra sitios venezolanos no nombra a Touch Celular y no corrobora este episodio. El texto corporativo indexado del mismo dominio identifica TOUCH CELULAR, CA y una dirección en Puerto Ordaz, como contexto del vínculo con Venezuela. La página viva no pudo recuperarse y ese texto no establece la titularidad del dominio en la fecha de la captura de 2024.
Alteración del contenido de Abras CA con marcas GlorySec y #OPTerrorism
La alteración del contenido de abras.com.ve quedó preservada en una captura de Wayback del 6 de abril de 2024 a las 16:13:23 UTC: una página titulada «GlorySec», con los marcadores alternos «#GlorySec» y «#OPTerrorism». La captura confirma que ese contenido se mostraba públicamente en el dominio en ese momento. No prueba quién realizó la modificación, cómo obtuvo acceso, cuánto duró, ni que hubiera acceso interno, robo de datos, indisponibilidad sostenida o impacto financiero. Una publicación posterior incluyó a ABRAS, CA en una lista de objetivos atribuida a GlorySec, pero su afirmación agregada no aporta evidencia técnica específica de esta víctima.
Posible desfiguración de Urbavia Tu Mercado con marcas #GlorySec y #OPTerrorism
La posible desfiguración de www.urbavia.com.ve quedó preservada en una captura de Wayback del 6 de abril de 2024 a las 15:23:59 UTC: una página titulada «GlorySec», con una figura estilizada y los marcadores alternos «#GlorySec» y «#OPTerrorism». Esto confirma que ese contenido se mostraba en el dominio en el momento de la captura, pero no demuestra por sí solo que GlorySec obtuviera acceso o modificara la página. Tampoco establece el vector, la duración, la exposición de datos, una indisponibilidad sostenida o impacto financiero.