Unauthorised modification of information Estimated start: Date confidence: Medium

Ataque reportado y contenido no oficial en el portal de INPSASEL

El portal de INPSASEL sufrió ataques cibernéticos según un aviso institucional publicado por el MPPPST el 31 de julio de 2024. El organismo dijo que trabajaba con un equipo especializado y advirtió que toda información publicada en inpsasel.gob.ve entre el 30 y el 31 de julio no era oficial. La fuente confirma el comunicado institucional y el alcance web, pero no identifica método, autor, duración, contenido alterado ni afectación del servicio, y no menciona una base de datos, filtración o 1.356 registros.

Overview

Missing evidence

URL o captura archivada del comunicado original de Instagram mencionado por el artículocapturas contemporáneas y lista exacta del contenido no oficial publicado en el portallogs, indicadores, técnica de acceso, vulnerabilidad o credencial utilizadahora de inicio, duración, indisponibilidad y fecha de recuperaciónalcance de sistemas internos y evaluación oficial posteriorartefacto primario verificable para el alegato no sustentado de ctf/BreachForums, una base de datos y 1.356 registros

Impact details

INPSASEL declaró que su portal sufrió ataques y que el contenido publicado durante el 30 y el 31 de julio no era oficial, lo que sustenta una afectación de integridad del portal según la víctima. No se publicaron el contenido concreto, método, registros técnicos, duración, indisponibilidad, acceso a sistemas internos ni evidencia de exfiltración. El comunicado oficial no menciona ninguna base de datos o 1.356 registros. La publicación de VenariX adjunta difunde un reclamo separado o no vinculado de extracción; no demuestra continuidad con el ataque al portal ni confirma datos.

portal web público de INPSASEL

Classification & severity

Category
Information content security
Subtype
Unauthorised modification of information
Confidence
High

La fuente oficial afirma que el portal sufrió ataques y ordena tratar como no oficial toda información publicada en la ventana del 30 al 31 de julio. Esto sustenta una afectación de integridad de contenido al nivel del comunicado institucional, aunque no identifica qué contenido cambió ni aporta evidencia forense.

Severity assessment

Medium
Information impact
Integrity loss
Affected scope
Single system
Critical service
Potential
Public confidence
Moderate

Una advertencia oficial sobre contenido no autorizado en el portal de una entidad pública de seguridad laboral justifica importancia moderada. La ausencia de alcance técnico, contenido alterado, indisponibilidad, duración, datos afectados o consecuencias operativas impide afirmar impacto funcional o recuperación.

Integrity

Timeline

Disclosure

MPPPST Prensa publicó el aviso de INPSASEL: el organismo afirmó que su portal sufrió ataques cibernéticos, dijo que adoptaba medidas con un equipo especializado y advirtió que la información publicada allí entre el 30 y el 31 de julio no era oficial.

Evidence & sources

2 sources

El portal web de Inpsasel sufrió ataques cibernéticos

MPPPST Prensa / Ministerio del Poder Popular para el Proceso Social de Trabajo Jul 31, 2024
Primary Official statement Source confidence: High

What this source supports

  • the official MPPPST article says the INPSASEL webpage suffered cyberattacks
  • INPSASEL says it was taking measures with a specialized team and national-government support
  • the article warns that all information published at inpsasel.gob.ve between 30 and 31 July was unofficial
  • the source does not identify actor, access vector, exact altered content, downtime, data exposure or technical indicators
  • the source does not mention ctf, BreachForums, a database leak or 1,356 records

Evidence limits

This is authoritative evidence that the victim publicly reported attacks and distrusted portal content during the stated window. It provides no logs, altered-page capture, original social-post URL, method, actor, precise impact or recovery detail.

Relevance to this case

Direct official statement from INPSASEL through its parent ministry. It supports retaining a portal/content-integrity incident, but supplies no support for the separate ctf/BreachForums/database assertions present in the old graph.

What this source supports

  • Existencia y contenido de esta afirmación pública relacionada. La publicación difunde una supuesta base en un foro sin URL o autor verificable. El registro existente tiene comunicado oficial sobre ataque al portal. Este comunicado no confirma una extracción de base y no se demuestra continuidad entre ambas actividades: fuente contextual relacionada, no confirmación oficial de datos.

Evidence limits

Publicación de una afirmación, no corroboración técnica independiente. No se ha demostrado fuente editorial original; coincidencia de campaña no prueba mismo evento o corpus. No se cambian fechas, víctimas, clasificación, estado o atribución del registro existente.

Relevance to this case

Fuente relacionada al evento existente. La publicación difunde una supuesta base en un foro sin URL o autor verificable. El registro existente tiene comunicado oficial sobre ataque al portal. Este comunicado no confirma una extracción de base y no se demuestra continuidad entre ambas actividades: fuente contextual relacionada, no confirmación oficial de datos.