Filtración de información confidencial Inicio estimado: Confianza de la fecha: Media

Incidente de seguridad de Digitel con presunta extorsión de Medusa y datos publicados

El incidente de seguridad de Corporación Digitel C.A. fue comunicado el 30 de enero de 2024 como una amenaza detectada que motivó el bloqueo preventivo de sistemas de algunos canales de atención. Se reportaron fallas en el sitio web, recargas y atención, mientras telefonía y navegación continuaron operativas. El 2 de febrero, VE sin Filtro documentó una publicación en el sitio de filtración de Medusa que exigía cinco millones de dólares y amenazaba con publicar datos. El 12 de febrero, VE sin Filtro informó que examinaba archivos publicados y describió datos personales, laborales, financieros y contractuales vinculados a Digitel; no publicó los archivos ni una cadena de custodia. Digitel había negado el 1 de febrero la vulneración de datos de usuarios. No se confirmó públicamente el vector, la ejecución de ransomware, el cifrado, la procedencia exacta de los archivos ni el número de personas afectadas.

Resumen

Evidencia faltante

página onion original y archivos preservados con cadena de custodiainforme forense o confirmación independiente del vector, ransomware y cifradoprocedencia y antigüedad de los archivos publicadosnúmero de registros y personas afectadasfecha y alcance de recuperación completa

Detalles del impacto

Digitel confirmó el bloqueo preventivo y la degradación de algunos canales de atención, web y recarga; telefonía y navegación se mantuvieron operativas. VE sin Filtro afirmó que una revisión preliminar de 12,6 GB de archivos únicos publicados encontró datos personales y documentos vinculados a Digitel. Esto confirma públicamente una divulgación a confianza media, pero no la procedencia por exfiltración nueva, el ransomware/cifrado, el número de personas ni el alcance final. Digitel negó inicialmente la vulneración de datos.

nombresnúmeros de cédulafechas de nacimientodatos de empleadosdocumentos financierosfacturas

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
Filtración de información confidencial
Confianza
Media

VE sin Filtro informó una revisión preliminar de archivos con datos personales, laborales, financieros y contractuales vinculados a Digitel. La procedencia, cadena de custodia y relación con ransomware no pudieron validarse públicamente.

Evaluación de severidad

Media
Impacto funcional
Degradación no crítica
Impacto en la información
Datos personales
Alcance afectado
Toda la organización
Servicio crítico
Ninguno
Confianza pública
Moderado
Recuperabilidad
Prolongada

Canales digitales permanecieron degradados y el sitio solo fue observado parcialmente restaurado el 16 de febrero, mientras servicios centrales continuaron normales. Una organización técnica reportó datos personales reales, pero alcance, origen y afectados siguen desconocidos.

Exfiltración de datos· Reclamada Interrupción reportada ConfidencialidadDisponibilidad

Cronología

Divulgación

Digitel informó que había detectado amenazas de seguridad, bloqueó preventivamente servidores o sistemas de canales de atención y mantuvo operativos los servicios de comunicación.

Actualización

Digitel dijo que habilitaba gradualmente canales, que telefonía y navegación seguían normales y que sus mecanismos habían impedido la vulneración de datos de usuarios.

Reivindicación

VE sin Filtro documentó que el sitio de filtración de Medusa listó a Digitel, exigió cinco millones de dólares y ofreció descargar o eliminar datos; la captura prueba el reclamo, no la intrusión o el cifrado.

Publicación

VE sin Filtro informó que Medusa había publicado archivos atribuidos a Digitel después de la exigencia de pago y que comenzaba a analizarlos.

Actualización

VE sin Filtro dijo que su revisión preliminar encontró datos personales, corporativos, contractuales y laborales en 12,6 GB de archivos únicos, pero que aún desconocía el total de usuarios afectados.

Remediación

Con-Café observó el sitio público y funciones de consulta nuevamente disponibles, mientras Digitel en Línea continuaba fuera de servicio; no se encontró una fecha de recuperación completa.

Evidencia y fuentes

13 fuentes
Corroborante Reporte de medios Confianza de la fuente: Alta

Qué respalda esta fuente

  • Digitel acknowledged an incident and preventative blocking of systems supporting some customer channels
  • telephony and browsing services remained normal
  • VE sin Filtro documented the Medusa listing, five-million-dollar demand and eight-day threat
  • the scope and customer-data impact were then unknown

Límites de la evidencia

Strong contemporary reporting, but Medusa/malware details were supplied by public claim and researchers; no raw data or forensic report is published.

Relación con el caso

Strongest independent synthesis of official acknowledgement, partial operational impact and the early actor claim.

Primaria Comunicado oficial Confianza de la fuente: Alta

Qué respalda esta fuente

  • Digitel said it had preventatively blocked systems supporting some customer channels after an incident
  • those channels were being re-enabled
  • telecommunications and their technology platform remained normal nationwide
  • Digitel said its security mechanisms prevented compromise of user data

Límites de la evidencia

The original first-party Digitel URL/post was not recovered. This is a complete contemporary reproduction of the company’s claim, not independent proof that user data was protected.

Relación con el caso

Best complete accessible copy of the official company statement and its conflict with later reports.

Corroborante Redes sociales Confianza de la fuente: Media

Qué respalda esta fuente

  • the post preserves the Digitel statement image
  • the statement describes preventative blocking of customer-channel systems, normal telecom services and Digitel’s denial of user-data compromise

Límites de la evidencia

The account is a technology commentator, not Digitel. The image is an accessible copy of the official statement and does not independently validate its assertions.

Relación con el caso

Exact browser-verified contemporary preservation of the official statement graphic exposed by the stored sources.

VE sin Filtro documenta el reclamo de Medusa contra Digitel

VE sin Filtro (@vesinfiltro) 2 feb. 2024
Primaria Redes sociales Confianza de la fuente: Media

Qué respalda esta fuente

  • VE sin Filtro said it verified a Digitel listing on the Medusa Tor leak site
  • the listing demanded five million dollars and offered download or deletion
  • a visible countdown threatened publication in eight days
  • the thread explicitly said scope remained unknown and Digitel denied customer-data compromise

Límites de la evidencia

Strong evidence that the listing/claim existed, not that malware executed, systems were encrypted or listed files were authentic. The original onion page is unavailable.

Relación con el caso

Best exact contemporary provenance for the Medusa listing and ransom demand.

Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • VE sin Filtro reported that files attributed to Digitel were published after the five-million-dollar demand
  • VOA reports VE sin Filtro’s preliminary examination of 12.6 GB of unique files and described personal, employee, financial and contractual data
  • Digitel acknowledged an incident and initially denied compromise of user data
  • the number of affected users remained unknown

Límites de la evidencia

VOA reports attributed analysis rather than publishing the underlying files. The onion source, raw archive, provenance and forensic chain of custody are unavailable.

Relación con el caso

Strong reporting for publication and independent preliminary examination, with explicit conflict from Digitel; medium incident confidence because technical origin and scope remain unresolved.

Primaria Redes sociales Confianza de la fuente: Media

Qué respalda esta fuente

  • VE sin Filtro said files attributed to Digitel were published after the five-million-dollar demand
  • the organization said it was analyzing the files
  • the actor claimed employee, identification, personal, financial, invoice, contract and subscriber material

Límites de la evidencia

The main status distinguishes actor-claimed categories from the organization’s ongoing review. It does not establish the files’ technical origin or chain of custody.

Relación con el caso

Direct source for the publication report and start of independent preliminary analysis.

Primaria Redes sociales Confianza de la fuente: Alta

Qué respalda esta fuente

  • VE sin Filtro’s preliminary review found Digitel user names, surnames, identity numbers and birth dates
  • the review found company formation/authorization documents and contracts
  • the review found worker data
  • VE sin Filtro measured 12.6 GB of unique files

Límites de la evidencia

Independent expert assertion based on a preliminary file review, but the raw files, sampling method, provenance and chain of custody were not published for Root reproduction.

Relación con el caso

Strongest public validation that the release contained real Digitel-linked and personal material, without proving fresh exfiltration or ransomware execution.

Primaria Redes sociales Confianza de la fuente: Alta

Qué respalda esta fuente

  • VE sin Filtro said the total number of Digitel users affected was still unknown

Límites de la evidencia

Same preliminary-analysis thread; it supplies a material limitation rather than additional technical validation.

Relación con el caso

Exact provenance for leaving affected-person and record counts unknown.

Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • Espacio Público reproduces VE sin Filtro’s report of published personal/subscriber and contract data
  • the article reproduces Digitel’s acknowledgement and denial
  • the report is derivative and does not independently validate the files

Límites de la evidencia

Derivative of VE sin Filtro, Asilo Digital and Digitel’s statement; it provides no raw data, onion capture or independent forensic validation.

Relación con el caso

Retained as Venezuelan civil-society reporting and a source bridge, not independent confirmation.

Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • the public Digitel website was observed back online on 16 February
  • balance lookup and payment/recharge information were available
  • Digitel en Línea self-service remained unavailable

Límites de la evidencia

Publisher observation rather than an official recovery statement or continuous uptime measurement; it confirms only partial restoration at one point in time.

Relación con el caso

Useful endpoint for the documented public/customer-channel disruption without implying full recovery.

Contexto Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • Existencia y contenido de esta afirmación pública relacionada. Dos difusiones de la misma oferta Medusa/Digitel de enero-febrero de 2024: sus citas se preservan como dependencias. No se declara otro acceso por cada publicación y no se inspeccionan documentos o imágenes biométricas.

Límites de la evidencia

Publicación de una afirmación, no corroboración técnica independiente. Las citas prueban dependencia editorial de los posts enlazados. No se cambian fechas, víctimas, clasificación, estado o atribución del registro existente.

Relación con el caso

Fuente relacionada al evento existente. Dos difusiones de la misma oferta Medusa/Digitel de enero-febrero de 2024: sus citas se preservan como dependencias. No se declara otro acceso por cada publicación y no se inspeccionan documentos o imágenes biométricas.

Contexto Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • Existencia y contenido de esta afirmación pública relacionada. Dos difusiones de la misma oferta Medusa/Digitel de enero-febrero de 2024: sus citas se preservan como dependencias. No se declara otro acceso por cada publicación y no se inspeccionan documentos o imágenes biométricas.

Límites de la evidencia

Publicación de una afirmación, no corroboración técnica independiente. Las citas prueban dependencia editorial de los posts enlazados. No se cambian fechas, víctimas, clasificación, estado o atribución del registro existente.

Relación con el caso

Fuente relacionada al evento existente. Dos difusiones de la misma oferta Medusa/Digitel de enero-febrero de 2024: sus citas se preservan como dependencias. No se declara otro acceso por cada publicación y no se inspeccionan documentos o imágenes biométricas.

Contexto Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • DailyDarkWeb informa que Medusa agregó Digitel a su listado de víctimas en febrero de 2024.

Límites de la evidencia

El texto relaya una atribución del operador y no aporta evidencia técnica adicional. No se extiende a los reclamos Gatito_FBI_NZ de 2025 o a publicaciones posteriores de Digitel.

Relación con el caso

Añade la procedencia editorial del reclamo relacionado sin crear otro incidente ni elevar la confianza del hecho.