Threat actor

TeamHDP

TeamHDP is a Venezuelan hacktivist group associated with website defacements, intrusions followed by data leaks, and file leaks from government institutions. It is also linked to the aliases Sistem Fail and FailSistem. Attribution and impact vary by incident and should be interpreted based on their specific sources.

Incidents
12
High impact
0
First seen
May 6, 2017
Latest seen
Aug 4, 2024

Linked incidents

12 incidents
unverified public data artifact

Presunta divulgación de datos de cuentas de Bancamiga atribuida a TeamHDP

La supuesta divulgación de datos de cuentas de Bancamiga fue reivindicada por TeamHDP/HdpYes el 4 de agosto de 2024. Data Confirmada difundió el reclamo y enlazó un PDF de 156 páginas con registros rotulados online.bancamiga.com; Ciudad Gótica lo repitió el 7 de agosto y reconoció que no toda la información estaba verificada. La autenticidad, procedencia bancaria, acceso no autorizado, funcionamiento de credenciales, exfiltración y alcance no fueron confirmados por Bancamiga ni mediante validación forense independiente. No se documentó interrupción del servicio.

Bancamiga Banco Universal, C.A.
unverified access claim

Presunto acceso al TSJ atribuido a TeamHDP

Un supuesto acceso al TSJ fue reivindicado por @HdpYes en nombre de TeamHDP el 4 de agosto de 2024, con un video de 38,09 segundos adjunto. El estado ya no está disponible, pero su texto y metadatos originales se conservan en un archivo público; Ciudad Gótica publicó el 7 de agosto dos capturas con aparentes direcciones y datos de acceso asociados a subdominios del TSJ. El video no pudo recuperarse y el material está controlado por el reclamante: no confirma intrusión, validez de credenciales, extracción, filtración, alcance ni impacto. No se encontró confirmación oficial o forense.

Tribunal Supremo de Justicia (TSJ)
unverified data sale or access claim

Presunta obtención de 40 millones de registros del INTT atribuida a x01x00

Una supuesta intrusión en bases del INTT y caída de su plataforma fue atribuida a TeamHDP en una publicación del 24 de agosto de 2023 a las 15:06:04 UTC. El 25, la misma cuenta afirmó disponer de parte de los datos. Una segunda fuente, que citó esa cuenta a las 16:30:53 UTC, atribuyó a x01x00 la supuesta obtención de 40 millones de registros. Los primeros posts no contienen esa cifra o alias: las atribuciones por fuente se conservan sin identificar TeamHDP con x01x00. El compromiso y obtención siguen siendo una alegación de confianza baja, sin confirmar caída, exfiltración, corpus, cantidad, actor o fecha de actividad. La difusión más temprana es el 24 de agosto; no se crean eventos por cada post ni por ofertas posteriores sin continuidad demostrada.

Instituto Nacional de Transporte Terrestre (INTT)
unconfirmed actor claim

Presunta alteración del portal de SENCAMER atribuida a TeamHDP

Una presunta alteración del portal de SENCAMER fue atribuida a TeamHDP en una nota basada en un post de @HdpYes del 5 de agosto de 2023. El post contiene #TeamHDP y un enlace a sencamer.gob.ve; la nota incluye una captura que aparenta mostrar contenido intervenido. La publicación, el enlace y la captura alojada por el medio son verificables, pero el texto del post no declara explícitamente un hackeo ni nombra a SENCAMER, y no se encontró confirmación oficial, archivo independiente ni evidencia forense que establezca alteración efectiva, acceso al sistema, indisponibilidad o extracción de datos.

Servicio Desconcentrado de Normalización, Calidad, Metrología y Reglamentos Técnicos (SENCAMER)
Unauthorised modification of information

Aparente desfiguración del portal de Conviasa atribuida a TeamHDP

El 8 de mayo de 2023, la página pública de Conviasa mostró aparentemente contenido político ajeno al portal y una firma de TeamHDP. Una publicación del 9 de mayo mostró cuatro imágenes específicas de Conviasa y reportó que el sitio estaba caído en ese momento; otras tres notas reprodujeron la misma información. La evidencia respalda el reporte contemporáneo, la apariencia alterada y una indisponibilidad puntual del sitio público, pero no confirma el método, la duración, la identidad real del actor, el acceso a sistemas internos, la afectación de vuelos o reservas, ni extracción de datos.

Línea Aérea Conviasa
Unauthorised modification of information

Presunta desfiguración del portal del Ministerio Público atribuida a TeamHDP

Una presunta desfiguración del sitio público del Ministerio Público fue reivindicada por SistemFail en nombre de TeamHDP el 4 de mayo de 2023, con una captura que mostraba contenido y mensajes ajenos al portal. Cinco medios contemporáneos reprodujeron capturas coincidentes de páginas del dominio mp.gob.ve con mensajes de protesta y referencias a TeamHDP. La evidencia pública respalda una alteración aparente del contenido web y la reivindicación, pero no incluye una declaración oficial, telemetría, archivo histórico completo ni análisis forense que establezca el método, la duración, el acceso a sistemas internos o una extracción de datos. El reclamo separado sobre 90.000 cuentas del Sistema Patria se conserva exclusivamente en su propio registro.

Ministerio Público de Venezuela
Leak of confidential information

Presunta exposición de más de 90.000 cuentas del Sistema Patria atribuida a SistemFail

La presunta exposición de más de 90.000 cuentas del Sistema Patria por una configuración errónea fue reclamada por SistemFail el 4 de mayo de 2023. El post incluyó tres capturas aparentes de perfiles y publicaciones secundarias reprodujeron un video atribuido al mismo reclamo. El material demuestra la existencia y contenido de la afirmación, pero no autentica la procedencia de los datos, la cifra, el acceso, la exfiltración ni el método. No se localizó una declaración oficial, telemetría, muestra verificable, confirmación de afectados o corroboración forense. Este registro documenta un reclamo público, no una filtración confirmada.

Plataforma Patria (Carnet de la Patria)
Unauthorised modification of information

Alteración no autorizada de teleSUR atribuida a TeamHDP

La noche del 11 de abril de 2023, el portal en español de teleSUR mostró al menos dos publicaciones no autorizadas con mensajes políticos y la firma “#TeamHDP”. Patricia Villegas, presidenta de teleSUR, informó que la web había sido hackeada durante algunos minutos y que el control fue recuperado; una comunicación de teleSUR reproducida por Infobae afirmó que fue afectado un usuario con facultades de publicación. Un post atribuido al actor reclamó acceso continuado y mostró supuesta correspondencia interna, pero no existe validación forense independiente de esa afirmación, del vector exacto, de exfiltración o de pérdidas.

teleSUR
Leak of confidential information

Presunta divulgación de archivos de la Junta de Evaluación de la Armada atribuida a TeamHDP

La presunta divulgación de más de 5.000 archivos de la Junta Permanente de Evaluación de la Armada Bolivariana, relacionada con el Ministerio del Poder Popular para la Defensa, fue atribuida a TeamHDP en una publicación del 27 de junio de 2022. La página anunció una primera entrega de 500 archivos y enumeró supuestos contenidos sobre la Guardia de Honor, la DGCIM, el SEBIN, funcionarios y operativos en el exterior. Un medio reprodujo esa publicación y otros dos reprodujeron o acreditaron la misma nota, sin constituir corroboración independiente. La página y una imagen de un formulario atribuido a la Junta demuestran que la reclamación y la publicación pública existieron, pero no autentican los materiales ni confirman acceso no autorizado, exfiltración, integridad, confidencialidad, cantidad o alcance. No se encontró declaración oficial, cadena forense pública ni evidencia de interrupción de servicios.

Junta Permanente de Evaluación de la Armada Bolivariana
Leak of confidential information

Divulgación de documentos no autenticados de la DGCIM atribuida a TeamHDP/System Failure

La divulgación de documentos presentados como informes y planes de la Dirección General de Contrainteligencia Militar (DGCIM) sobre agentes y operaciones en Colombia fue atribuida a TeamHDP/System Failure en dos publicaciones del 14 de septiembre de 2021, que enlazaban el material. Dos publicaciones exactas de Tamara Suju amplificaron el material; los siete estados exactos de la cuenta del actor incorporados por una de esas publicaciones ya no están disponibles. Los quince archivos enlazados contienen material rotulado como DGCIM o contrainteligencia y perfiles personales, pero no existe autenticación oficial o forense, firma digital, cadena de custodia, hash del sistema de origen ni prueba del método de obtención. El SEBIN aparece sólo como mención contextual. La divulgación de más de 5.000 archivos de la Armada en junio de 2022 corresponde a un incidente distinto.

Dirección General de Contrainteligencia Militar (DGCIM)
Unauthorised modification of information

Intervención reportada de la mensajería de la Sala de Casación Civil del TSJ

La intervención de la mensajería de texto de la Sala de Casación Civil del Tribunal Supremo de Justicia y el envío masivo a jueces de un mensaje político fueron reportados para el 15 de agosto de 2021 por una nota contemporánea, republicada por otro medio y atribuida a fuentes del máximo juzgado. El mensaje pedía libertad para 268 presos y mencionaba a Óscar Pérez. El soporte técnico retiró los mensajes y restableció el servicio. Otra publicación atribuyó la acción a TeamHDP y reprodujo su alegación de haber descargado información del personal y colaboradores, pero los seis estados exactos que incorporó ya no están disponibles. No se encontró confirmación pública firmada por el TSJ, telemetría, método de acceso, conjunto de datos ni validación forense de la atribución o la exfiltración.

Tribunal Supremo de Justicia (TSJ)
Leak of confidential information

Presunto acceso y divulgación de datos del Carnet de la Patria atribuidos a TeamHDP/#LaListaJustin

El presunto acceso al sistema del Carnet de la Patria, la modificación de registros y la divulgación de capturas de fichas de usuarios y funcionarios fueron reclamados por cuentas asociadas con TeamHDP/#LaListaJustin y reportados el 6 de mayo de 2017. Las notas describieron campos como identidad, teléfonos, correos, cuentas sociales, domicilios y participación política, y repitieron la alegación de que se anularon afiliaciones. Reuters informó en 2018 que un administrador de CANTV confirmó detalles de la violación y que personas familiarizadas con la base consideraron plausibles capturas compartidas con Reuters. No se publicaron registros técnicos ni una confirmación oficial. El método, la autenticidad y procedencia de cada captura, el alcance, la modificación de la base, la cantidad de afectados, la recuperación y las cifras alegadas de más de 450 PDF y mil páginas no están verificados. TeamHDP se conserva como actor reclamante, no como atribución técnica confirmada.

Plataforma Patria (Carnet de la Patria)