Cyber Hunters
Cyber Hunters is a hacktivist collective linked to #OpVenezuela and collaborating with Anonymous/GhostSec. Their claims should be deduplicated by incident because some targets are published under different accounts or affiliates.
- Incidents
- 36
- High impact
- 0
- First seen
- Apr 14, 2024
- Latest seen
- Sep 3, 2024
Linked incidents
Presunto compromiso e interrupción de PDVSA atribuidos a Cyber Hunters
Un supuesto compromiso e interrupción de PDVSA fueron reivindicados por White_Hunters/CyberHuntersOp el 3 de septiembre de 2024. Ese anuncio no demuestra una ventana continua de ataques agosto–septiembre. El publicador afirmó sistemas comprometidos y operaciones detenidas sin identificar activo, decir DDoS ni aportar mediciones. Una recapitulación citó ese post 12 minutos 44 segundos después y lo caracterizó como DDoS a la web, con una referencia retrospectiva al 13 de agosto que se conserva solo como contexto no verificado. No se afirma un ataque nuevo, una actividad fechada, continuidad, dos incidentes ni parada de producción. El análisis de campaña y el listado oficial de agosto no autentican esta acción o una duplicación exacta; método, actividad, realidad e impacto siguen sin verificar. La relación con las referencias anteriores permanece desconocida.
Presunto hackeo de Digitel atribuido a CyberHuntersOp, Anonymous y GhostSec
El presunto hackeo de Digitel fue atribuido a CyberHuntersOp, Anonymous y GhostSec en un reporte de monitoreo del 2 de septiembre de 2024 a las 09:26:21 UTC, que afirmaba un nuevo episodio. La alegación de compromiso no autorizado tiene confianza baja y no confirma un ataque real. No se conocen activo, método, efecto, fecha de actividad o fuente original del actor. El contenido de dos adjuntos no está verificado y el post citado de YourAnonGreen no está disponible. El ordinal «tercer ciberataque» refleja el conteo del monitor, sin demostrar tres ataques reales. El reclamo de agosto sobre derribo de HTTPServer/BigIP comparte etiquetas, pero no existe referencia positiva que establezca repetición, continuidad o un nuevo episodio técnicamente confirmado.
Presunta nueva interrupción del portal de la Presidencia
Una supuesta nueva interrupción del portal de la Presidencia fue anunciada el 30 de agosto de 2024 bajo las etiquetas CyberHuntersOp y Anonymous. La recurrencia es una alegación de baja confianza: el texto afirma otra caída deliberada, sin demostrar su causa, duración o independencia técnica frente al reclamo del 31 de julio–2 de agosto. La fecha de actividad sigue desconocida. El cuerpo y la autoría del original citado no pudieron recuperarse; la cronología local derivada de su identificador sitúa la referencia a finales de agosto, pero no fecha el ataque ni verifica su contenido. La descripción histórica del adjunto corresponde a un mensaje de acceso no autorizado y no autentica una acción maliciosa o recuperación intermedia. Se conserva la posible relación con el episodio anterior, sin fusionar ni declarar duplicidad. La declaración sobre el sistema eléctrico del 30 de agosto tiene otro objeto y no corrobora una caída de este portal.
Presunto derribo del portal de ABAE atribuido a Astaroth Cyber Hunters
Un supuesto derribo de abae.gob.ve fue reivindicado por @Astaroth_WH, con nombre visible Astaroth Cyber Hunters, el 28 de agosto de 2024 mediante #WebSatelite/#TangoDown y una referencia malformada al dominio. El post documenta una alegación específica, sin confirmar ejecución, DDoS, indisponibilidad, duración, acceso interno, datos o impacto en operaciones espaciales. Como contexto separado, un medio había observado el portal caído el 1 de agosto dentro de una campaña atribuida públicamente a Anonymous; su Instagram repitió esa observación. Ninguna fuente establece que la observación del día 1 y el reclamo del día 28 sean el mismo evento ni identifica su operador técnico. La declaración nacional de Mincyt no nombra ABAE.
Presunta filtración de datos de CANTV atribuida a Cyber Hunters
Una supuesta filtración de datos de CANTV fue anunciada por @White_Hunters, identificada como ASTRA/Cyber Hunters, el 26 de agosto de 2024 en una publicación dirigida a cuentas de CANTV, con #DATALEAKS y un enlace a Telegram. Su imagen mostraba un archivo truncado de 89 KB y la frase “6 MILLONES DE DATOS DE CANTV”. Esto demuestra la publicación del reclamo y de una imagen asociada, pero no acceso no autorizado, autenticidad o procedencia del archivo, seis millones de registros, campos personales, personas afectadas ni impacto en sistemas o servicios. No se localizó confirmación oficial ni validación independiente del supuesto archivo; la cifra previa de 6,5 millones no aparece en la fuente.
Presunta interrupción del portal de SAINGO atribuida a Cyber Hunters
La presunta interrupción del sitio de la Imprenta Nacional y Gaceta Oficial fue sugerida por @White_Hunters, identificada como ASTRA/Cyber Hunters, el 24 de agosto de 2024 a las 21:58 VET, con la expresión “en problemas”, #TangoDown y una captura de comprobación externa. La publicación y su imagen original están visibles. La captura muestra timeouts desde múltiples ubicaciones contra imprentanacional.gob.ve, pero no contiene fecha ni metodología suficiente para establecer causa o duración. La publicación no afirma DDoS y no se encontró confirmación de SAINGO, medición independiente contemporánea, telemetría, acceso, datos afectados o impacto material. Check Point documenta el contexto general de #OpVenezuela, pero no menciona a SAINGO.
Presunta interrupción de la señal en línea de Miraflores TV atribuida a Cyber Hunters
La presunta interrupción de la señal en línea de Miraflores TV fue atribuida a @CyberHuntersOp en una publicación de ANONYMOUS VENEZUELA (@AnonymousVene10) del 22 de agosto de 2024, que afirmaba que la señal había sido cancelada y enlazaba a miraflorestv.com.ve/radio-en-vivo/. La publicación y su imagen original están visibles. La captura muestra resets y timeouts desde múltiples ubicaciones contra esa ruta, pero no incluye fecha ni metodología suficiente para probar causa o duración. Una publicación visible de @White_Hunters/Cyber Hunters inmediatamente anterior contiene la misma afirmación. No se halló declaración de la víctima, medición independiente contemporánea, telemetría, prueba de DDoS, acceso, datos afectados o impacto material.
Presunta desfiguración del sitio del PSUV de Nueva Esparta
Una supuesta desfiguración del sitio del PSUV en Nueva Esparta fue atribuida a CyberHuntersOp/Anonymous/GhostSec en una publicación del 21 de agosto de 2024. Sus dos adjuntos públicos identifican el sitio representado como nuevaesparta.psuv.org.ve y muestran mensajes de Anonymous/ANHACK entre elementos de la página. Son imágenes de la misma cadena de publicación, sin autenticación de su origen en el sitio real ni atribución técnica. Los textos representados llevan 14.AUG.2024; esa fecha puede ser controlada por quien publicó el contenido y no se convierte en fecha de actividad. Las publicaciones describen una sola alegación de alteración del sitio regional, con baja confianza. No se confirma método, duración, autoría o vínculo con la caída del dominio central www.psuv.org.ve del 10 de agosto o con reclamos de extracción de datos. El post original citado continúa sin recuperar; el 21 de agosto es fecha de publicación del anuncio.
Presunta interrupción del portal de Digitel atribuida a Cyber Hunters
Una supuesta interrupción de un servidor HTTP/BigIP de Digitel fue reivindicada por @White_Hunters, identificada como ASTRA/Cyber Hunters, el 18 de agosto de 2024 a las 23:38 VET (19 de agosto, 03:38 UTC). La publicación y su imagen original están visibles en X. La imagen muestra timeouts desde múltiples ubicaciones contra digitel.com.ve, pero no presenta fecha, duración ni metodología suficiente para atribuir la causa. No se encontró confirmación de Digitel, medición independiente de disponibilidad, telemetría, método DDoS, acceso a sistemas internos, datos expuestos o pérdidas materiales. La investigación sobre la campaña general de #OpVenezuela no menciona a Digitel ni corrobora este caso.
Presunto control del SEBIN atribuido a Cyber Hunters
El presunto control total del SEBIN y de sus redes sociales fue reclamado por @White_Hunters, cuenta asociada con Cyber Hunters/ASTRA, el 17 de agosto de 2024. Una nota amplió el reclamo con declaraciones del actor sobre supuestos sistemas militares y datos de informantes; otra reprodujo esa cobertura y embebió un seguimiento del actor y una publicación periodística con una captura que muestra nombres y campos aparentes de contacto. El material acredita que el reclamo y la captura circularon públicamente, pero no autentica su procedencia, que los datos pertenezcan al SEBIN, acceso no autorizado, exfiltración, cantidad de registros ni afectación operativa. Check Point documentó la campaña general #OpVenezuela antes del reclamo, sin mencionar al SEBIN. No se encontró declaración oficial ni validación forense independiente.
Presunta interrupción de MINCYT atribuida a MS BOTNET Cyberhunter y Anonymous Venezuela
La presunta caída de mincyt.gob.ve fue reivindicada por @mstrbotnet/MS BOTNET Cyberhunter el 13 de agosto de 2024 a las 19:54 VET, con #down y una referencia a su botnet. Sus dos imágenes muestran Check-Host con timeouts y un navegador con ERR_CONNECTION_TIMED_OUT. A las 21:04 VET, el canal Telegram Anonymous Venezuela afirmó que el portal había sido comprometido/cerrado, añadió #DDoS y publicó otra captura Check-Host con timeouts. Dos publicaciones secundarias nombran al ministerio dentro de la campaña, sin medición específica; los análisis generales de la campaña no validan este objetivo. Las publicaciones y capturas aportadas por los reclamantes documentan esas afirmaciones, sin confirmar DDoS, causalidad, duración, acceso interno, datos comprometidos o impacto operacional sostenido.
Presunta interrupción del portal WebPI de SAPI atribuida a Cyber Hunters
La presunta interrupción de webpi.sapi.gob.ve, portal WebPI del Servicio Autónomo de Propiedad Intelectual (SAPI), fue reclamada como “neutralizado” por @White_Hunters/Cyber Hunters el 13 de agosto de 2024. Adjuntó una captura de un error Squid por timeout y otra de Check-Host con timeouts hacia 186.167.8.172. Las capturas son controladas por el reclamante, no tienen fecha visible ni datos crudos y no demuestran DDoS, causalidad, duración, acceso interno o impacto en datos. El Estímulo documentó la campaña general pero no menciona SAPI. Un informe posterior de EsLaRed identifica el dominio y lo marcó activo en octubre de 2024; no confirma este incidente.
Presunta interrupción del portal de BANAVIH atribuida a Cyber Hunters
La presunta interrupción de banavih.gob.ve fue reclamada por @White_Hunters/Cyber Hunters el 13 de agosto de 2024, con las expresiones “neutralizado” y acceso “comprometido”, y una captura de Check-Host controlada por el reclamante con timeouts. Dos publicaciones reprodujeron un listado atribuido a la ministra Gabriela Jiménez que incluía BANAVIH entre instituciones presuntamente afectadas. Esto documenta un reclamo específico sobre el portal y un listado ministerial, pero no confirma intrusión, DDoS, causalidad, duración, recuperación, datos comprometidos ni impacto en servicios de vivienda.
Presunto acceso a una billetera gubernamental con un reclamo relacionado con el BCV
El presunto acceso a una “billetera” del Gobierno de Venezuela y análisis de transacciones, bonos y triangulaciones de pagos fueron reclamados por @White_Hunters/Cyber Hunters el 13 de agosto de 2024. El post también decía tener al Banco Central de Venezuela bajo observación, con `bcv.org.ve` etiquetado #OffLine. Su única imagen muestra una ficha de eurobonos PDVSA sin hostname, datos privados o prueba de acceso. Una nota periodística vinculó el reclamo con el BCV y otras lo amplificaron; otra publicación incluyó al BCV en una ola general. Un post distinto del 1 de septiembre alegó una filtración y difundió cuatro imágenes no autenticadas, pero su transferencia ya no existe. No se confirmó acceso, exfiltración, DDoS, publicación de registros auténticos ni impacto operativo.
Presunto derribo del portal de Últimas Noticias atribuido a Cyber Hunters
El presunto derribo de ultimasnoticias.com.ve fue reclamado por @White_Hunters/Cyber Hunters el 12 de agosto de 2024 mediante #TangoDown y una URL deformada. Dos imágenes actor-controladas muestran el dominio correcto con respuestas 502, timeouts, resets y un error nginx. Esto documenta el reclamo público y las capturas difundidas por el actor, pero no confirma DDoS, causalidad, duración, acceso, datos comprometidos ni impacto editorial. No se halló declaración de Últimas Noticias, telemetría independiente o reporte técnico específico del portal.
Presunta caída del portal de ciberseguridad de CENDITEL atribuida a Cyber Hunters
La presunta caída de seguridad.cenditel.gob.ve fue reivindicada por @White_Hunters/Cyber Hunters el 11 de agosto de 2024 a las 15:03 VET (19:03 UTC), junto con una captura del dominio que mostraba 502 Bad Gateway. Dos minutos después añadió una captura Check-Host con timeouts, resets y un 502 visible. El post usa #TangoDown, #Anonymous y #CyberHuntersOp. Las publicaciones y capturas aportadas por el reclamante documentan observaciones puntuales, sin confirmar DDoS, causalidad, duración, acceso, modificación, datos comprometidos ni impacto de servicio. Una respuesta pública en el mismo hilo dijo que la página aún abría, sin aportar medición reproducible.
Presunta indisponibilidad del portal de C.V.G. Bauxilum atribuida a MS BOTNET Cyberhunter
La presunta indisponibilidad de bauxilum.com.ve fue sugerida por @mstrbotnet/MS BOTNET Cyberhunter el 11 de agosto de 2024 mediante una URL deformada con #down, #Anonymous y #CyberHuntersOp. Dos imágenes actor-controladas muestran el dominio correcto con una respuesta 503 y un panel de Check-Host con timeouts; la tercera es arte genérico reutilizado. Esto documenta un reclamo público y sus capturas, pero no confirma DDoS, causalidad, duración, acceso a sistemas, afectación industrial ni datos comprometidos. El artículo de El Estímulo sólo describe la campaña general y no menciona Bauxilum.
Presunta indisponibilidad del portal de Radio Miraflores
La presunta indisponibilidad de radiomiraflores.net.ve aparece en un reclamo de @mstrbotnet/MS BOTNET Cyberhunter del 11 de agosto de 2024, con la frase «aloo… se escucha» y etiquetas Anonymous/CyberHuntersOp. Dos capturas aportadas por la cuenta muestran el dominio correcto con error de conexión a base de datos y timeouts de Check-Host; una tercera es arte genérico reutilizado. El material documenta la publicación y los estados mostrados por el reclamante, sin probar DDoS, causalidad, duración, acceso, datos o afectación de la emisión. No hay declaración del medio o corroboración independiente específica; la responsabilidad no se infiere de las etiquetas.
Breve indisponibilidad de tarekwilliamsaab.com reclamada por MS BOTNET Cyberhunter
La breve indisponibilidad de tarekwilliamsaab.com fue reclamada por @mstrbotnet/MS BOTNET Cyberhunter el 10 de agosto de 2024 a las 22:48 VET, equivalentes al 11 a las 02:48 UTC. El mensaje decía «PD: duro poco». Dos capturas aportadas por el reclamante muestran, minutos antes, un error Cloudflare 522 y comprobaciones Check-Host con timeouts y algunos 502; una tercera imagen es genérica. El material documenta el reclamo y un estado puntual mostrado por el actor, sin confirmar DDoS, causalidad, acceso, modificación, duración total o exposición de datos. La cobertura técnica general de la campaña no menciona este objetivo y una republicación reproduce el mismo post.
Presunta caída de www.minhvi.gob.ve atribuida a MS BOTNET Cyberhunter
La presunta caída de www.minhvi.gob.ve fue sugerida por MS BOTNET Cyberhunter el 10 de agosto de 2024 a las 21:22:22 VET (11 de agosto a las 01:22:22 UTC), mediante una URL deformada junto a #DOWN, la frase «Nada personas por si acaso» y menciones de campaña. Se registra con confianza muy baja como una reivindicación implícita de interrupción deliberada: esa lectura es una inferencia editorial del contexto, no una afirmación causal explícita del post; una lectura de simple aviso de caída sigue siendo posible. La captura de Check-Host para www.minhvi.gob.ve no demuestra causa, duración o DDoS; las otras imágenes son genéricas o ajenas. El seguimiento del día siguiente usa minvih.gob.ve y material de laiguana.tv y permanece como contexto no asignado. No se confirman ataque, acceso, interrupción general, datos o afectación de trámites.
Presunta caída del portal del CNTI atribuida a MS BOTNET Cyberhunter
La supuesta caída de www.cnti.gob.ve fue reivindicada por @mstrbotnet/MS BOTNET Cyberhunter el 10 de agosto de 2024 a las 20:09 VET (11 de agosto, 00:09 UTC). De sus tres imágenes, una es arte genérico reutilizado; otra muestra Check-Host con timeouts y un error de dirección en un nodo; la tercera muestra un navegador con ERR_NAME_NOT_RESOLVED para el dominio. Esto conserva una reivindicación específica y observaciones controladas por el reclamante, pero no confirma DDoS, causalidad, duración, acceso, modificación, exposición de datos ni daño operativo. La investigación de la campaña general nombró al actor, sin mencionar CNTI ni corroborar este objetivo.
Presunta desactivación de mppef.gob.ve atribuida a Cyber Hunters
La presunta desactivación de mppef.gob.ve y compromiso de su estructura fueron reclamados el 10 de agosto de 2024 a las 23:55 VET (11 de agosto, 03:55 UTC) en un post enlazado bajo @YourAnonHunters y presentado actualmente como @White_Hunters/Cyber Hunters. Su captura Check-Host muestra que casi todos los nodos recibían HTTP 404 desde la misma IP y uno agotó el tiempo: el servidor respondía, pero no se observó una página útil. Esto conserva una reivindicación específica y una observación controlada por el reclamante; no confirma DDoS, intrusión, duración, causalidad, acceso interno, datos expuestos ni daño material. El Estímulo documentó la campaña general, pero no nombró este ministerio.
Presunta desactivación del portal de la Embajada de Venezuela en Austria atribuida a Cyber Hunters
La presunta desactivación de austria.gob.ve, portal de la Embajada de Venezuela en Austria, y compromiso de su estructura fueron reclamados por @White_Hunters/Cyber Hunters el 10 de agosto de 2024 a las 20:39 VET (11 de agosto, 00:39 UTC). La imagen original muestra el dominio de la Embajada de Venezuela en Austria sirviendo una página «Server Error 403 Forbidden / You do not have permission»; el panel de red visible registra una solicitud GET con estado 301. La publicación conserva una reivindicación específica y una observación controlada por el reclamante, pero no confirma DDoS, intrusión, indisponibilidad general, duración, acceso interno, exposición de datos ni causalidad. No se halló confirmación oficial o telemetría independiente específica.
Presunta desactivación del portal de la Embajada de Venezuela en Polonia atribuida a Cyber Hunters
La presunta desactivación de venez.pl, portal de la Embajada de Venezuela en Polonia, fue reclamada por @White_Hunters/Cyber Hunters la noche del 10 de agosto de 2024 en Venezuela. La publicación incluye una única captura de error que muestra «Could not process this request», pero no permite verificar por sí sola el dominio, la duración o la causa. Un directorio diplomático oficial de Polonia vigente el 24 de julio identifica www.venez.pl como sitio de la Embajada de la República Bolivariana de Venezuela. Una nota periodística documentó la campaña general, pero no nombró la embajada. Se conserva el reclamo específico con confianza baja; no se confirmó DDoS, intrusión, impacto o autoría más allá de la autoatribución.
Presunta interrupción del portal del Consulado de Venezuela en Madrid atribuida a Cyber Hunters
La supuesta interrupción de consuladodevenezuelaenmadrid.com y compromiso de su estructura fueron reivindicados por @White_Hunters, identificada como ASTRA/Cyber Hunters, el 10 de agosto de 2024 a las 23:31 VET (11 de agosto, 03:31 UTC). La imagen adjunta muestra un resultado Check-Host con timeouts en todos los nodos visibles. La publicación y la captura apoyan la existencia de una reivindicación y una observación puntual controlada por el reclamante, pero no confirman DDoS, acceso al backend, causalidad, duración, datos comprometidos ni afectación de servicios consulares. El Ayuntamiento de Madrid vincula ese dominio con el consulado; no se halló confirmación oficial o técnica independiente.
Presunto derribo del portal de la Gobernación del Táchira atribuido a MS BOTNET Cyberhunter
El presunto derribo del portal de la Gobernación del Estado Táchira fue sugerido por @mstrbotnet/MS BOTNET Cyberhunter el 10 de agosto de 2024 a las 19:16 VET (23:16 UTC), al publicar el dominio y escribir que le habían dicho que lo bajara. Sus dos capturas controladas por el reclamante muestran un navegador con conexión reiniciada y Check-Host con timeouts desde múltiples ubicaciones. Esto conserva una reivindicación específica y observaciones puntuales de indisponibilidad, pero no confirma DDoS, causalidad, duración total, acceso, modificación, exposición de datos ni daño operativo. El Estímulo documentó la campaña general ocho días antes, sin nombrar Táchira.
Presunto control de un circuito satelital de Televen atribuido a Cyber Hunters
El supuesto acceso a Televen, desconexión de un circuito de red satelital y control de un dispositivo administrador fueron reivindicados por White_Hunters/Cyber Hunters el 9 de agosto de 2024 a las 20:48:51 UTC. El acceso y control siguen siendo alegados, sin circuito, equipo, método, efecto o fecha de actividad autenticados. Televen había comunicado una falla TDA a las 16:26:57 UTC y después dijo que televen.com funcionaba normalmente a las 23:07:57 UTC. Esos avisos documentan estados distintos y no prueban la causa ni refutan el reclamo satelital. El reporte separado de falla técnica y mantenimiento web permanece excluido: no se cuentan dos ataques incluidos ni se presume independencia o identidad de episodios.
Presunta divulgación de datos de Conviasa atribuida a CyberHunters
La presunta publicación de datos sensibles de Conviasa fue atribuida a CyberHunters en un reporte de monitoreo del 5 de agosto de 2024 a las 17:47:43 UTC. El anuncio original no está recuperado y los tres adjuntos no están verificados. Una nota del 16 de agosto recogió una declaración de Gabriela Jiménez sobre una nómina publicada; una republicación del 20 de agosto, acreditada a Últimas Noticias, recogió otra intervención. La transcripción oficial de Con Maduro + en VTV afirma robo y publicación de la nómina, pero no identifica CyberHunters, el post del 5 de agosto o su corpus. La divulgación atribuida tiene confianza baja: no confirma acceso, cantidad, autenticidad, impacto ni fecha de actividad. El portal disponible o caído en otras fechas no verifica ni refuta esta alegación.
Presunto ataque contra el portal del MPPD atribuido a Anonymous y Cyber Hunters
El presunto ataque contra mindefensa.gob.ve, portal del MPPD, fue atribuido a CyberHuntersOp y Anonymous en un reclamo de @White_Hunters, identificada públicamente como ASTRA/Cyber Hunters, del 5 de agosto de 2024. El post nombró cinco sitios de las Fuerzas Armadas Bolivarianas supuestamente comprometidos. Dos notas reprodujeron el reclamo; un informe de seguridad documentó únicamente una campaña más amplia contra sitios gubernamentales. No se verificaron de forma independiente la caída de mindefensa.gob.ve, el método utilizado, la duración, la intrusión en sistemas internos ni el acceso o filtración de datos.
Presunto compromiso del portal de la DGCIM atribuido a Cyber Hunters
El presunto compromiso del portal de la DGCIM formó parte de un reclamo de @White_Hunters del 5 de agosto de 2024, atribuido a #CyberHuntersOp y Anonymous y referido a cinco portales militares venezolanos. Una de sus cuatro capturas mostró que Check-Host devolvía principalmente “Connection refused” y algunos timeouts para http://www.dgim.mil.ve. Una publicación periodística reprodujo el mismo reclamo ese día. La publicación y la captura preservan una observación controlada por el reclamante, pero no demuestran DDoS, intrusión, causalidad, duración ni impacto operativo. Las fuentes que hablan de una base de datos DGCIM corresponden a un evento de filtración registrado por separado.
Caída observada del portal del TSJ durante #OpVenezuela
La indisponibilidad del portal del Tribunal Supremo de Justicia fue observada por un medio el 2 de agosto de 2024. La noche anterior, Agustín Antonetti había atribuido su supuesta caída a Anonymous y compartido capturas controladas por terceros. Más tarde, @AnonymousVene10 preguntó por la supuesta caída. El texto y una captura usan tsj.gov.ve, mientras otra captura y el dominio institucional son tsj.gob.ve. La evidencia respalda una observación puntual de indisponibilidad y publicaciones que la atribuyen a la campaña, pero no prueba DDoS, causalidad, compromiso, duración, acceso interno ni impacto en datos.
Indisponibilidad de ucs.gob.ve asociada a la campaña de Cyber Hunters
La indisponibilidad de ucs.gob.ve fue observada por un medio alrededor de las 10:00 del 1 de agosto de 2024, entre 11 de 24 portales que no respondían. Ese día, @elorwelliano publicó una imagen agregada que incluía ucs.gob.ve entre sitios supuestamente atacados; el texto atribuyó la campaña a Anonymous, mientras la imagen decía “cyber hunter”. Esto sustenta una observación puntual de indisponibilidad y una asociación pública con la campaña, pero no demuestra DDoS, intrusión, causalidad, duración, identidad del operador ni afectación de datos o sistemas internos.
Presunta interrupción del portal Patria atribuida a CyberHuntersOp
Una supuesta interrupción deliberada de patria.org.ve fue reivindicada por White_Hunters en nombre de CyberHuntersOp el 1 de agosto de 2024 a las 23:32:23 UTC. El texto del post exacto se conserva, pero no confirma disponibilidad, mecanismo DDoS, duración, acceso o efecto. Otras notas difundieron afirmaciones sociales sobre Patria. Una presenta metadatos de publicación del 31 de julio y actualización del 1 de agosto, sin zona horaria que permita fechar actividad o demostrar que citaba este post posterior. La declaración de Maduro sobre un intento el 2 de agosto queda como contexto de continuidad desconocida, sin otro incidente ni suma de campaña.
Presunta publicación de una base de datos de la DGCIM atribuida a MS BOTNET CyberHunters
La presunta publicación de una base de datos de la DGCIM fue atribuida a MS BOTNET CyberHunters en dos posts del 1 de agosto de 2024 que también alegaron un hackeo. La imagen adjunta muestra una tabla SQL denominada datos_personales. El 2 de agosto, una página periodística enlazó un PDF de 483 páginas con 6.930 tuplas detectadas y campos militares/personales, pero el cuerpo actual del artículo no desarrolla la filtración y el artefacto carece de cadena de custodia. Se confirma la existencia pública del reclamo y del artefacto, no la autenticidad, titularidad, extracción, integridad, volumen real ni impacto de los datos.
Indisponibilidad del portal de Presidencia con un reclamo de Cyber Hunters
La indisponibilidad de presidencia.gob.ve fue observada por un medio el 1 de agosto de 2024 y otro informó el 2 de agosto que comprobó que ese portal y otros de una lista no podían visualizarse dentro ni fuera de Venezuela. Antes, el 31 de julio a las 21:12 VET, @White_Hunters había atribuido el derribo a CyberHuntersOp y adjuntado una captura de Check-Host con tiempos de espera desde múltiples ubicaciones. El 12 de agosto, la ministra Gabriela Jiménez incluyó los servicios de la Presidencia entre las instituciones principalmente atacadas desde el 28 de julio, pero el 65 % de denegación de servicio que comunicó corresponde al conjunto de ataques. Las fuentes respaldan indisponibilidad puntual y un reclamo de autoría, no demuestran que el incidente específico fuera DDoS, su duración continua ni la causalidad técnica.
Presunta explotación de sistemas de Updrone atribuida a Cyber Hunters
La supuesta explotación de sistemas de updrone.net fue reivindicada por @White_Hunters/Cyber Hunters el 14 de abril de 2024 dentro de una lista de objetivos. El texto niega expresamente que se tratara de DDoS. La captura correspondiente a Updrone sólo muestra resultados de Check-Host con “No such device or address”, sin hora ni informe permanente. El Vigilante informó meses después, el 1 de agosto, que observó updrone.net activo alrededor de las 10:00 VET. No existe confirmación independiente de ataque, indisponibilidad, duración, método, acceso interno o datos afectados; la relación entre la publicación de abril y la campaña postelectoral de agosto no está demostrada.