TeamHDP (#LaListaJustin) vulnera el sistema del Carnet de la Patria, anula afiliaciones y divulga datos de funcionarios y usuarios
El 6 de mayo de 2017, el grupo de hackers opositores venezolanos TeamHDP, vinculado al hashtag #LaListaJustin y a las cuentas de Twitter @yosoyjustin (Yustin) y @ERHDP (Er Pingüino HDP), accedió al portal web del sistema del Carnet de la Patria del Gobierno de Venezuela. Los atacantes afirmaron que la intrusión fue "sumamente sencilla" y que estaba motivada por exponer al régimen de Nicolás Maduro. Tomaron capturas de pantalla de fichas de usuarios con datos personales (cédulas, números telefónicos, correos electrónicos, cuentas de Twitter, direcciones de residencia, participación en eventos del PSUV e incluso si la persona tenía mascota), publicaron información de altos funcionarios y dirigentes chavistas, y aseguraron haber penetrado y modificado la base de datos, "anulando" las afiliaciones de autoridades al sistema. Entre los afectados mencionados figuran Nicolás Maduro, Cilia Flores, Diosdado Cabello, Delcy Rodríguez, Ernesto Villegas, Pedro Carreño y Carmen Meléndez, además de listas de funcionarios de PNB, Cicpc, Sebin, Conatel y la Cancillería. Posteriormente, cuando Maduro escaneó su carnet en televisión nacional, el registro mostró el mensaje de que la persona no existía o el carnet había sido anulado. Los atacantes anunciaron la divulgación de más de 450 archivos PDF y más de mil páginas de conversaciones.
Detalles del impacto
TeamHDP/#LaListaJustin hizo públicos datos personales del sistema Carnet de la Patria y denunció modificaciones en la base de datos y afiliaciones anuladas de funcionarios. La cobertura mediática también señaló que la tarjeta de Maduro aparecía como inexistente o anulada en televisión.
Clasificación y severidad
- Categoría
- Seguridad del contenido de información
- Subtipo
- Filtración de información confidencial
- Confianza
- Alta
Evaluación de severidad
Alta- Impacto funcional
- Degradación crítica
- Impacto en la información
- Datos personales sensibles
- Alcance afectado
- Varios usuarios
- Servicio crítico
- Degradado
- Confianza pública
- Significativo
- Recuperabilidad
- Con recursos adicionales
Exposición confirmada de datos personales sensibles e impacto alegado o visible sobre la integridad en una plataforma estatal de identidad y beneficios sociales.
Cronología
TeamHDP accede al portal web del sistema del Carnet de la Patria y obtiene/modifica datos de la base.
TeamHDP/#LaListaJustin reivindica el hackeo y afirma haber anulado afiliaciones de funcionarios al sistema.
Divulgación de capturas con datos personales de funcionarios y usuarios (Maduro, Cilia Flores, Diosdado Cabello, Delcy Rodríguez, entre otros) en redes y medios.
Medios venezolanos (LaPatilla, NotiTotal, El Cooperante) reportan el incidente el mismo día.