Filtración de información confidencial Fecha del reclamo: 6 may. 2017 Confianza de la fecha: Media

Presunto acceso y divulgación de datos del Carnet de la Patria atribuidos a TeamHDP/#LaListaJustin

El presunto acceso al sistema del Carnet de la Patria, la modificación de registros y la divulgación de capturas de fichas de usuarios y funcionarios fueron reclamados por cuentas asociadas con TeamHDP/#LaListaJustin y reportados el 6 de mayo de 2017. Las notas describieron campos como identidad, teléfonos, correos, cuentas sociales, domicilios y participación política, y repitieron la alegación de que se anularon afiliaciones. Reuters informó en 2018 que un administrador de CANTV confirmó detalles de la violación y que personas familiarizadas con la base consideraron plausibles capturas compartidas con Reuters. No se publicaron registros técnicos ni una confirmación oficial. El método, la autenticidad y procedencia de cada captura, el alcance, la modificación de la base, la cantidad de afectados, la recuperación y las cifras alegadas de más de 450 PDF y mil páginas no están verificados. TeamHDP se conserva como actor reclamante, no como atribución técnica confirmada.

Resumen

Evidencia faltante

vector y método técnicoregistros, indicadores, hashes o peritajedeclaración oficial de la víctima o autoridadautenticación y procedencia de cada capturaalcance y número de personas afectadasconfirmación pública de exfiltración y modificación de registrosverificación de las cifras de 450 PDF y mil páginasestado de recuperación o remediación

Detalles del impacto

Las fuentes contemporáneas observaron o reprodujeron capturas atribuidas a TeamHDP con campos personales; Reuters recibió capturas y reportó que personas familiarizadas con la base las consideraron plausibles. El actor afirmó haber accedido y modificado registros. No se autenticó públicamente cada captura, el universo afectado, la exfiltración, la alteración de cuentas ni las cantidades de archivos reclamadas. La interrupción o continuidad del servicio no quedó establecida; la disponibilidad se conserva como desconocida.

identidadteléfonoscorreos electrónicoscuentas socialesdomiciliosparticipación política y otros campos de perfil

Clasificación y severidad

Categoría: Seguridad del contenido de información
Subtipo: Filtración de información confidencial
Confianza: Media

La publicación contemporánea de capturas y la investigación de Reuters sustentan una divulgación reportada de información personal; la procedencia de cada captura, el universo expuesto y la exfiltración no fueron autenticados forensemente.

Evaluación de severidad

Media

Impacto funcional: Ninguno
Impacto en la información: Datos personales sensibles
Alcance afectado: Varios usuarios
Servicio crítico: Potencial
Confianza pública: Moderado

Se publicaron capturas atribuidas al sistema con campos personales y Reuters obtuvo corroboración anónima sobre la violación y plausibilidad de las imágenes. No hay alcance cuantificado, autenticación forense de cada artefacto, impacto funcional demostrado o confirmación pública del vector y la modificación alegada.

Exfiltración de datos· Reclamada Confidencialidad

Cronología

6 may. 2017 Reivindicación

Cuentas asociadas con TeamHDP/#LaListaJustin afirmaron haber accedido al sistema del Carnet de la Patria y modificado o anulado registros; no publicaron telemetría o un peritaje verificable.

6 may. 2017 Publicación

Las cuentas reclamantes publicaron capturas que mostraban campos personales de usuarios y funcionarios; las fuentes no permiten autenticar individualmente su procedencia ni medir el alcance.

6 may. 2017 Divulgación

La Patilla y El Cooperante informaron la reclamación y las capturas; El Cooperante dependió parcialmente de La Patilla y de las mismas publicaciones del actor.

14 nov. 2018 Publicación

Reuters publicó que un administrador de CANTV confirmó detalles de la violación y que personas familiarizadas con la base consideraron plausibles capturas compartidas por TeamHDP; no publicó evidencia forense ni una declaración oficial.

Evidencia y fuentes

4 fuentes

Hackers develan información gubernamental y aseguran haber anulado afiliaciones al Carnet de la Patria

LaPatilla.com 6 may. 2017

Primaria Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

La Patilla informó que cuentas asociadas con TeamHDP/#LaListaJustin reclamaron acceso al sistema del Carnet de la Patria
la nota reprodujo alegaciones de modificación o anulación de afiliaciones
describió capturas publicadas con campos de datos personales de usuarios y funcionarios
repitió las cifras reclamadas de más de 450 PDF y más de mil páginas de conversaciones

Límites de la evidencia

Demuestra que la reclamación y las capturas se publicaron, pero no prueba por sí sola el método, la procedencia o autenticidad de cada imagen, la alteración de registros, las cantidades reclamadas o el alcance.

Relación con el caso

Fuente contemporánea más detallada para la reclamación pública del 6 de mayo de 2017.

Hackean portal web del Carnet de la Patria y revelan información de funcionarios públicos

El Cooperante 6 may. 2017

Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

El Cooperante informó el mismo día la reclamación de acceso y la publicación de datos de funcionarios
repitió la alegación de anulación de afiliaciones

Límites de la evidencia

Corrobora la existencia y circulación contemporánea de la reclamación, no el acceso, la alteración, el alcance ni la autenticidad de los datos.

Relación con el caso

Segunda cobertura contemporánea; su dependencia de la misma cadena de publicaciones limita la independencia.

TeamHDP y el Pingüino, los hackers venezolanos que robaron información sensible del PSOE

El Español 19 nov. 2023

Atribución Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

perfil retrospectivo de TeamHDP y su identidad declarada como colectivo de hacktivistas venezolanos
menciona retrospectivamente el hackeo de la base del Carnet de la Patria

Límites de la evidencia

La mención retrospectiva no es una confirmación independiente del evento ni de sus detalles técnicos.

Relación con el caso

Se conserva para atribución reclamada y contexto histórico del grupo.

Cómo la empresa china ZTE ayudó a Venezuela a construir un mecanismo de control social

Reuters, reproducido por La República 14 nov. 2018

Corroborante Reporte de medios Confianza de la fuente: Alta

Qué respalda esta fuente

Reuters informó que TeamHDP irrumpió en la base del Carnet de la Patria en mayo de 2017
un administrador de CANTV que luego ayudó a migrar la base confirmó a Reuters detalles de la violación
Reuters recibió capturas con teléfonos, correos, domicilios, participación política y otros campos
personas familiarizadas con la base dijeron que las capturas parecían auténticas
Reuters informó que el actor dijo haber eliminado cuentas de funcionarios

Límites de la evidencia

Es la corroboración independiente más fuerte, pero no permite establecer el vector, autenticar cada artefacto, confirmar las cantidades reclamadas o convertir la identidad reclamada del actor en atribución técnica.

Relación con el caso

Corrobora de forma independiente la existencia de una violación y la plausibilidad de capturas, con límites explícitos sobre técnica, alcance e integridad.