Modificación no autorizada de información Inicio estimado: Confianza de la fecha: Media

Ataque reportado y contenido no oficial en el portal de INPSASEL

El portal de INPSASEL sufrió ataques cibernéticos según un aviso institucional publicado por el MPPPST el 31 de julio de 2024. El organismo dijo que trabajaba con un equipo especializado y advirtió que toda información publicada en inpsasel.gob.ve entre el 30 y el 31 de julio no era oficial. La fuente confirma el comunicado institucional y el alcance web, pero no identifica método, autor, duración, contenido alterado ni afectación del servicio, y no menciona una base de datos, filtración o 1.356 registros.

Resumen

Evidencia faltante

URL o captura archivada del comunicado original de Instagram mencionado por el artículocapturas contemporáneas y lista exacta del contenido no oficial publicado en el portallogs, indicadores, técnica de acceso, vulnerabilidad o credencial utilizadahora de inicio, duración, indisponibilidad y fecha de recuperaciónalcance de sistemas internos y evaluación oficial posteriorartefacto primario verificable para el alegato no sustentado de ctf/BreachForums, una base de datos y 1.356 registros

Detalles del impacto

INPSASEL declaró que su portal sufrió ataques y que el contenido publicado durante el 30 y el 31 de julio no era oficial, lo que sustenta una afectación de integridad del portal según la víctima. No se publicaron el contenido concreto, método, registros técnicos, duración, indisponibilidad, acceso a sistemas internos ni evidencia de exfiltración. El comunicado oficial no menciona ninguna base de datos o 1.356 registros. La publicación de VenariX adjunta difunde un reclamo separado o no vinculado de extracción; no demuestra continuidad con el ataque al portal ni confirma datos.

portal web público de INPSASEL

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
Modificación no autorizada de información
Confianza
Alta

La fuente oficial afirma que el portal sufrió ataques y ordena tratar como no oficial toda información publicada en la ventana del 30 al 31 de julio. Esto sustenta una afectación de integridad de contenido al nivel del comunicado institucional, aunque no identifica qué contenido cambió ni aporta evidencia forense.

Evaluación de severidad

Media
Impacto en la información
Pérdida de integridad
Alcance afectado
Un sistema
Servicio crítico
Potencial
Confianza pública
Moderado

Una advertencia oficial sobre contenido no autorizado en el portal de una entidad pública de seguridad laboral justifica importancia moderada. La ausencia de alcance técnico, contenido alterado, indisponibilidad, duración, datos afectados o consecuencias operativas impide afirmar impacto funcional o recuperación.

Integridad

Cronología

Divulgación

MPPPST Prensa publicó el aviso de INPSASEL: el organismo afirmó que su portal sufrió ataques cibernéticos, dijo que adoptaba medidas con un equipo especializado y advirtió que la información publicada allí entre el 30 y el 31 de julio no era oficial.

Evidencia y fuentes

2 fuentes

El portal web de Inpsasel sufrió ataques cibernéticos

MPPPST Prensa / Ministerio del Poder Popular para el Proceso Social de Trabajo 31 jul. 2024
Primaria Comunicado oficial Confianza de la fuente: Alta

Qué respalda esta fuente

  • the official MPPPST article says the INPSASEL webpage suffered cyberattacks
  • INPSASEL says it was taking measures with a specialized team and national-government support
  • the article warns that all information published at inpsasel.gob.ve between 30 and 31 July was unofficial
  • the source does not identify actor, access vector, exact altered content, downtime, data exposure or technical indicators
  • the source does not mention ctf, BreachForums, a database leak or 1,356 records

Límites de la evidencia

This is authoritative evidence that the victim publicly reported attacks and distrusted portal content during the stated window. It provides no logs, altered-page capture, original social-post URL, method, actor, precise impact or recovery detail.

Relación con el caso

Direct official statement from INPSASEL through its parent ministry. It supports retaining a portal/content-integrity incident, but supplies no support for the separate ctf/BreachForums/database assertions present in the old graph.

Qué respalda esta fuente

  • Existencia y contenido de esta afirmación pública relacionada. La publicación difunde una supuesta base en un foro sin URL o autor verificable. El registro existente tiene comunicado oficial sobre ataque al portal. Este comunicado no confirma una extracción de base y no se demuestra continuidad entre ambas actividades: fuente contextual relacionada, no confirmación oficial de datos.

Límites de la evidencia

Publicación de una afirmación, no corroboración técnica independiente. No se ha demostrado fuente editorial original; coincidencia de campaña no prueba mismo evento o corpus. No se cambian fechas, víctimas, clasificación, estado o atribución del registro existente.

Relación con el caso

Fuente relacionada al evento existente. La publicación difunde una supuesta base en un foro sin URL o autor verificable. El registro existente tiene comunicado oficial sobre ataque al portal. Este comunicado no confirma una extracción de base y no se demuestra continuidad entre ambas actividades: fuente contextual relacionada, no confirmación oficial de datos.