Filtración de información confidencial

TeamHDP (#LaListaJustin) vulnera el sistema del Carnet de la Patria, anula afiliaciones y divulga datos de funcionarios y usuarios

El 6 de mayo de 2017, el grupo de hackers opositores venezolanos TeamHDP, vinculado al hashtag #LaListaJustin y a las cuentas de Twitter @yosoyjustin (Yustin) y @ERHDP (Er Pingüino HDP), accedió al portal web del sistema del Carnet de la Patria del Gobierno de Venezuela. Los atacantes afirmaron que la intrusión fue "sumamente sencilla" y que estaba motivada por exponer al régimen de Nicolás Maduro. Tomaron capturas de pantalla de fichas de usuarios con datos personales (cédulas, números telefónicos, correos electrónicos, cuentas de Twitter, direcciones de residencia, participación en eventos del PSUV e incluso si la persona tenía mascota), publicaron información de altos funcionarios y dirigentes chavistas, y aseguraron haber penetrado y modificado la base de datos, "anulando" las afiliaciones de autoridades al sistema. Entre los afectados mencionados figuran Nicolás Maduro, Cilia Flores, Diosdado Cabello, Delcy Rodríguez, Ernesto Villegas, Pedro Carreño y Carmen Meléndez, además de listas de funcionarios de PNB, Cicpc, Sebin, Conatel y la Cancillería. Posteriormente, cuando Maduro escaneó su carnet en televisión nacional, el registro mostró el mensaje de que la persona no existía o el carnet había sido anulado. Los atacantes anunciaron la divulgación de más de 450 archivos PDF y más de mil páginas de conversaciones.

Detalles del impacto

TeamHDP/#LaListaJustin hizo públicos datos personales del sistema Carnet de la Patria y denunció modificaciones en la base de datos y afiliaciones anuladas de funcionarios. La cobertura mediática también señaló que la tarjeta de Maduro aparecía como inexistente o anulada en televisión.

fichanúmeros telefónicosdirecciones de correo electrónicocuentas de Twitterdirecciones de viviendaafiliación o participación política

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
Filtración de información confidencial
Confianza
Alta

Evaluación de severidad

Alta
Impacto funcional
Degradación crítica
Impacto en la información
Datos personales sensibles
Alcance afectado
Varios usuarios
Servicio crítico
Degradado
Confianza pública
Significativo
Recuperabilidad
Con recursos adicionales

Exposición confirmada de datos personales sensibles e impacto alegado o visible sobre la integridad en una plataforma estatal de identidad y beneficios sociales.

Exfiltración de datos· Confirmada ConfidencialidadIntegridad

Cronología

Compromiso

TeamHDP accede al portal web del sistema del Carnet de la Patria y obtiene/modifica datos de la base.

Reivindicación

TeamHDP/#LaListaJustin reivindica el hackeo y afirma haber anulado afiliaciones de funcionarios al sistema.

Publicación

Divulgación de capturas con datos personales de funcionarios y usuarios (Maduro, Cilia Flores, Diosdado Cabello, Delcy Rodríguez, entre otros) en redes y medios.

Divulgación

Medios venezolanos (LaPatilla, NotiTotal, El Cooperante) reportan el incidente el mismo día.

Evidencia y fuentes

3 fuentes