RegistroCiberVE
All incidents
credential compromise claim Claim date: Date confidence: Low

Aparente exposición de credenciales del portal de la UBA atribuida a Anonymous Venezuela

La aparente exposición de credenciales de secretariauba.net.ve / UBA fue publicada por @AnonymousVene10 el 17 de agosto de 2024, junto con una URL malformada y una captura UBA de una sesión aparentemente iniciada. El mismo post formuló una afirmación más amplia sobre más de 1.200 organizaciones venezolanas. Esto verifica la publicación del reclamo y la exposición aparente, no la validez de las credenciales, su origen, acceso no autorizado, compromiso de la UBA, extracción de datos ni afectación del servicio. Un informe sobre la campaña #OpVenezuela no mencionó a UBA ni a secretariauba.net.ve. No se encontró declaración de la universidad, archivo técnico, validación forense ni corroboración independiente específica. Por seguridad, el registro no reproduce las credenciales.

Overview

Missing evidence

confirmación o respuesta de la Universidad Bicentenaria de Araguavalidación segura de que las credenciales eran auténticas, vigentes y correspondían al portalprocedencia y autorización de la sesión mostradaevidencia técnica de acceso no autorizado o compromisoalcance, datos consultados y usuarios o sistemas afectadosregistro de interrupción, respuesta o remediación

Impact details

La publicación expuso líneas semejantes a credenciales y una captura UBA aparentemente autenticada. No se validaron las credenciales, su origen o vigencia, el acceso, datos consultados, exfiltración, afectación de usuarios ni impacto operativo. Los valores no se reproducen.

credenciales aparentes publicadasacceso autenticado aparenteportal secretariauba.net.ve (reclamado)

Classification & severity

Category
Intrusion attempts
Subtype
credential compromise claim
Confidence
Low

El post muestra líneas que aparentan credenciales y una captura UBA aparentemente autenticada. No demuestra validez, origen, uso, acceso no autorizado, compromiso del sistema ni extracción.

Severity assessment

Low
Information impact
Suspected
Affected scope
Single system
Critical service
None
Public confidence
Limited

La exposición aparente podría implicar una cuenta del portal, pero su validez, origen, uso y efectos no están confirmados; no hay evidencia de interrupción o alcance adicional.

Timeline

Claim

@AnonymousVene10 publicó una URL correspondiente a secretariauba.net.ve, líneas de credenciales aparentes y una captura UBA de una sesión aparentemente iniciada; esto confirma el reclamo público, no un compromiso.

Evidence & sources

2 sources

@AnonymousVene10 publicó aparentes credenciales y una captura del portal secretariauba.net.ve / UBA

ANONYMOUS VENEZUELA / @AnonymousVene10 Aug 17, 2024
Primary Threat actor claim Source confidence: Low

What this source supports

  • the exact actor-controlled post publicly displays a malformed URL corresponding to secretariauba.net.ve and lines resembling access credentials
  • the attached image visibly shows UBA branding, the Secretaría portal path and an apparently authenticated portal session
  • the post also claims more than 1,200 Venezuelan organizations were hacked, but supplies no target-by-target validation
  • the post does not establish credential validity, provenance, authorization status, successful intrusion, data access, exfiltration or service impact

Evidence limits

Actor-controlled material establishes publication and apparent exposure only. Credential validity, provenance, consent, system ownership, intrusion and impact were not independently tested or confirmed.

Relevance to this case

Only target-specific source. It visibly associates secretariauba.net.ve and a UBA-branded portal with apparent credentials, while remaining an unverified actor claim.

Check Point documentó la campaña #OpVenezuela sin mencionar a UBA

Tomer Spungin / Check Point Research Aug 13, 2024
Context Security research Source confidence: Medium

What this source supports

  • documents the broader post-election #OpVenezuela campaign and actor claims involving government sites, banks and organizations
  • attributes many statements to hacktivists and does not independently validate every claimed attack
  • does not mention Universidad Bicentenaria de Aragua, UBA or secretariauba.net.ve in its text or six figures

Evidence limits

Strong campaign-level context, but not target-specific corroboration and not evidence that the UBA claim was true.

Relevance to this case

Explains the broader campaign environment only; it must not be cited as proof of access to UBA systems or credentials.