credential compromise claim Fecha del reclamo: Confianza de la fecha: Baja

Aparente exposición de credenciales del portal de la UBA atribuida a Anonymous Venezuela

La aparente exposición de credenciales de secretariauba.net.ve / UBA fue publicada por @AnonymousVene10 el 17 de agosto de 2024, junto con una URL malformada y una captura UBA de una sesión aparentemente iniciada. El mismo post formuló una afirmación más amplia sobre más de 1.200 organizaciones venezolanas. Esto verifica la publicación del reclamo y la exposición aparente, no la validez de las credenciales, su origen, acceso no autorizado, compromiso de la UBA, extracción de datos ni afectación del servicio. Un informe sobre la campaña #OpVenezuela no mencionó a UBA ni a secretariauba.net.ve. No se encontró declaración de la universidad, archivo técnico, validación forense ni corroboración independiente específica. Por seguridad, el registro no reproduce las credenciales.

Resumen

Evidencia faltante

confirmación o respuesta de la Universidad Bicentenaria de Araguavalidación segura de que las credenciales eran auténticas, vigentes y correspondían al portalprocedencia y autorización de la sesión mostradaevidencia técnica de acceso no autorizado o compromisoalcance, datos consultados y usuarios o sistemas afectadosregistro de interrupción, respuesta o remediación

Detalles del impacto

La publicación expuso líneas semejantes a credenciales y una captura UBA aparentemente autenticada. No se validaron las credenciales, su origen o vigencia, el acceso, datos consultados, exfiltración, afectación de usuarios ni impacto operativo. Los valores no se reproducen.

credenciales aparentes publicadasacceso autenticado aparenteportal secretariauba.net.ve (reclamado)

Clasificación y severidad

Categoría
Intentos de intrusión
Subtipo
credential compromise claim
Confianza
Baja

El post muestra líneas que aparentan credenciales y una captura UBA aparentemente autenticada. No demuestra validez, origen, uso, acceso no autorizado, compromiso del sistema ni extracción.

Evaluación de severidad

Baja
Impacto en la información
Presunto
Alcance afectado
Un sistema
Servicio crítico
Ninguno
Confianza pública
Limitado

La exposición aparente podría implicar una cuenta del portal, pero su validez, origen, uso y efectos no están confirmados; no hay evidencia de interrupción o alcance adicional.

Cronología

Reivindicación

@AnonymousVene10 publicó una URL correspondiente a secretariauba.net.ve, líneas de credenciales aparentes y una captura UBA de una sesión aparentemente iniciada; esto confirma el reclamo público, no un compromiso.

Evidencia y fuentes

2 fuentes
Primaria Reivindicación del actor Confianza de la fuente: Baja

Qué respalda esta fuente

  • the exact actor-controlled post publicly displays a malformed URL corresponding to secretariauba.net.ve and lines resembling access credentials
  • the attached image visibly shows UBA branding, the Secretaría portal path and an apparently authenticated portal session
  • the post also claims more than 1,200 Venezuelan organizations were hacked, but supplies no target-by-target validation
  • the post does not establish credential validity, provenance, authorization status, successful intrusion, data access, exfiltration or service impact

Límites de la evidencia

Actor-controlled material establishes publication and apparent exposure only. Credential validity, provenance, consent, system ownership, intrusion and impact were not independently tested or confirmed.

Relación con el caso

Only target-specific source. It visibly associates secretariauba.net.ve and a UBA-branded portal with apparent credentials, while remaining an unverified actor claim.

Check Point documentó la campaña #OpVenezuela sin mencionar a UBA

Tomer Spungin / Check Point Research 13 ago. 2024
Contexto Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • documents the broader post-election #OpVenezuela campaign and actor claims involving government sites, banks and organizations
  • attributes many statements to hacktivists and does not independently validate every claimed attack
  • does not mention Universidad Bicentenaria de Aragua, UBA or secretariauba.net.ve in its text or six figures

Límites de la evidencia

Strong campaign-level context, but not target-specific corroboration and not evidence that the UBA claim was true.

Relación con el caso

Explains the broader campaign environment only; it must not be cited as proof of access to UBA systems or credentials.