RegistroCiberVE
All incidents
Leak of confidential information Claim date: Date confidence: Medium

Presunto acceso y divulgación de datos del Carnet de la Patria atribuidos a TeamHDP/#LaListaJustin

El presunto acceso al sistema del Carnet de la Patria, la modificación de registros y la divulgación de capturas de fichas de usuarios y funcionarios fueron reclamados por cuentas asociadas con TeamHDP/#LaListaJustin y reportados el 6 de mayo de 2017. Las notas describieron campos como identidad, teléfonos, correos, cuentas sociales, domicilios y participación política, y repitieron la alegación de que se anularon afiliaciones. Reuters informó en 2018 que un administrador de CANTV confirmó detalles de la violación y que personas familiarizadas con la base consideraron plausibles capturas compartidas con Reuters. No se publicaron registros técnicos ni una confirmación oficial. El método, la autenticidad y procedencia de cada captura, el alcance, la modificación de la base, la cantidad de afectados, la recuperación y las cifras alegadas de más de 450 PDF y mil páginas no están verificados. TeamHDP se conserva como actor reclamante, no como atribución técnica confirmada.

Overview

Missing evidence

vector y método técnicoregistros, indicadores, hashes o peritajedeclaración oficial de la víctima o autoridadautenticación y procedencia de cada capturaalcance y número de personas afectadasconfirmación pública de exfiltración y modificación de registrosverificación de las cifras de 450 PDF y mil páginasestado de recuperación o remediación

Impact details

Las fuentes contemporáneas observaron o reprodujeron capturas atribuidas a TeamHDP con campos personales; Reuters recibió capturas y reportó que personas familiarizadas con la base las consideraron plausibles. El actor afirmó haber accedido y modificado registros. No se autenticó públicamente cada captura, el universo afectado, la exfiltración, la alteración de cuentas ni las cantidades de archivos reclamadas. La interrupción o continuidad del servicio no quedó establecida; la disponibilidad se conserva como desconocida.

identidadteléfonoscorreos electrónicoscuentas socialesdomiciliosparticipación política y otros campos de perfil

Classification & severity

Category
Information content security
Subtype
Leak of confidential information
Confidence
Medium

La publicación contemporánea de capturas y la investigación de Reuters sustentan una divulgación reportada de información personal; la procedencia de cada captura, el universo expuesto y la exfiltración no fueron autenticados forensemente.

Severity assessment

Medium
Functional impact
None
Information impact
Sensitive personal data
Affected scope
Multiple users
Critical service
Potential
Public confidence
Moderate

Se publicaron capturas atribuidas al sistema con campos personales y Reuters obtuvo corroboración anónima sobre la violación y plausibilidad de las imágenes. No hay alcance cuantificado, autenticación forense de cada artefacto, impacto funcional demostrado o confirmación pública del vector y la modificación alegada.

Data exfiltration· Claimed Confidentiality

Timeline

Claim

Cuentas asociadas con TeamHDP/#LaListaJustin afirmaron haber accedido al sistema del Carnet de la Patria y modificado o anulado registros; no publicaron telemetría o un peritaje verificable.

Publication

Las cuentas reclamantes publicaron capturas que mostraban campos personales de usuarios y funcionarios; las fuentes no permiten autenticar individualmente su procedencia ni medir el alcance.

Disclosure

La Patilla y El Cooperante informaron la reclamación y las capturas; El Cooperante dependió parcialmente de La Patilla y de las mismas publicaciones del actor.

Publication

Reuters publicó que un administrador de CANTV confirmó detalles de la violación y que personas familiarizadas con la base consideraron plausibles capturas compartidas por TeamHDP; no publicó evidencia forense ni una declaración oficial.

Evidence & sources

4 sources

Hackers develan información gubernamental y aseguran haber anulado afiliaciones al Carnet de la Patria

LaPatilla.com May 6, 2017
Primary Media report Source confidence: Medium

What this source supports

  • La Patilla informó que cuentas asociadas con TeamHDP/#LaListaJustin reclamaron acceso al sistema del Carnet de la Patria
  • la nota reprodujo alegaciones de modificación o anulación de afiliaciones
  • describió capturas publicadas con campos de datos personales de usuarios y funcionarios
  • repitió las cifras reclamadas de más de 450 PDF y más de mil páginas de conversaciones

Evidence limits

Demuestra que la reclamación y las capturas se publicaron, pero no prueba por sí sola el método, la procedencia o autenticidad de cada imagen, la alteración de registros, las cantidades reclamadas o el alcance.

Relevance to this case

Fuente contemporánea más detallada para la reclamación pública del 6 de mayo de 2017.

Hackean portal web del Carnet de la Patria y revelan información de funcionarios públicos

El Cooperante May 6, 2017
Corroborating Media report Source confidence: Medium

What this source supports

  • El Cooperante informó el mismo día la reclamación de acceso y la publicación de datos de funcionarios
  • repitió la alegación de anulación de afiliaciones

Evidence limits

Corrobora la existencia y circulación contemporánea de la reclamación, no el acceso, la alteración, el alcance ni la autenticidad de los datos.

Relevance to this case

Segunda cobertura contemporánea; su dependencia de la misma cadena de publicaciones limita la independencia.

TeamHDP y el Pingüino, los hackers venezolanos que robaron información sensible del PSOE

El Español Nov 19, 2023
Attribution Media report Source confidence: Medium

What this source supports

  • perfil retrospectivo de TeamHDP y su identidad declarada como colectivo de hacktivistas venezolanos
  • menciona retrospectivamente el hackeo de la base del Carnet de la Patria

Evidence limits

La mención retrospectiva no es una confirmación independiente del evento ni de sus detalles técnicos.

Relevance to this case

Se conserva para atribución reclamada y contexto histórico del grupo.

Cómo la empresa china ZTE ayudó a Venezuela a construir un mecanismo de control social

Reuters, reproducido por La República Nov 14, 2018
Corroborating Media report Source confidence: High

What this source supports

  • Reuters informó que TeamHDP irrumpió en la base del Carnet de la Patria en mayo de 2017
  • un administrador de CANTV que luego ayudó a migrar la base confirmó a Reuters detalles de la violación
  • Reuters recibió capturas con teléfonos, correos, domicilios, participación política y otros campos
  • personas familiarizadas con la base dijeron que las capturas parecían auténticas
  • Reuters informó que el actor dijo haber eliminado cuentas de funcionarios

Evidence limits

Es la corroboración independiente más fuerte, pero no permite establecer el vector, autenticar cada artefacto, confirmar las cantidades reclamadas o convertir la identidad reclamada del actor en atribución técnica.

Relevance to this case

Corrobora de forma independiente la existencia de una violación y la plausibilidad de capturas, con límites explícitos sobre técnica, alcance e integridad.