sim swap social media account takeover Estimated start: Date confidence: High

Toma de la cuenta de X de Nelson Bocaranda tras un reemplazo no autorizado de su SIM Movistar

El 6 de mayo de 2016, personas no identificadas tomaron la cuenta de X/Twitter de Nelson Bocaranda después de obtener, según reportes contemporáneos y una entrevista familiar publicada por Venezuela Sin Filtro/DFRLab en 2026, una SIM de reemplazo para su línea Movistar y usar códigos SMS para cambiar la contraseña. Desde la cuenta se publicaron mensajes falsos que lo vinculaban con la CIA y se borraron tuits/seguidores; fuentes también reportan acceso o exposición de mensajes directos confidenciales. No se recuperaron registros de Movistar o Twitter, la solicitud original ni evidencia forense del operador. La recuperación se describe de forma conflictiva: El Estímulo y El Cooperante la sitúan el mismo viernes (aproximadamente cuatro horas), mientras Espacio Público/IPYS hablan de unas treinta horas o hasta el sábado. Bocaranda atribuyó el hecho a partidarios oficialistas y el informe de 2026 lo describe como obra de actores vinculados al Estado, pero la identidad y atribución técnica siguen sin confirmarse.

Overview

Missing evidence

registro o declaración de Movistar sobre la SIM de reemplazoregistro de recuperación/autenticación de Twitter/Xsolicitud/carta usada para obtener la SIMcaptura íntegra y autenticada de mensajes directos expuestoshora exacta de pérdida y recuperaciónidentidad y evidencia técnica de atribución

Impact details

Bocaranda perdió temporalmente el control de su cuenta y fuentes reportan publicaciones falsas, borrado de contenido/seguidores y acceso o exposición de mensajes directos. El informe de 2026 también dice que la SIM original dejó de funcionar. No se confirmó técnicamente una exfiltración o el alcance de mensajes consultados; la duración varía entre recuperación el mismo viernes y aproximadamente treinta horas.

mensajes directos confidenciales reportadoscontenido público, tuits y seguidores de la cuentacuenta de X/Twitterlínea Movistar y canal SMS de recuperación

Classification & severity

Category
Intrusions
Subtype
sim swap social media account takeover
Confidence
High

Reportes contemporáneos, un cable AP, el medio dirigido por la víctima y una entrevista familiar de 2026 respaldan la toma de la cuenta de X y su uso no autorizado. El mecanismo de SIM replacement es consistente pero carece de registro público de Movistar/Twitter.

Severity assessment

Medium
Functional impact
Minimal
Information impact
Sensitive personal data
Affected scope
Single user
Critical service
None
Public confidence
Limited
Recoverability
Regular

Toma temporal de una cuenta periodística de alto alcance mediante reemplazo de SIM reportado, con mensajes falsos, pérdida/borrado de contenido y acceso a mensajes directos reportado. La víctima recuperó la cuenta; no hay pérdida económica, afectación crítica ni alcance técnico confirmado fuera de la cuenta y línea.

Data exfiltration· Claimed Reported disruption ConfidentialityIntegrityAvailability

Timeline

Compromise

Una persona no identificada habría obtenido una SIM de reemplazo de la línea Movistar de Bocaranda y usado códigos SMS para cambiar la contraseña de su cuenta de X; no se recuperaron registros del operador o plataforma.

Publication

Desde la cuenta se publicaron mensajes falsos sobre la CIA y se borraron tuits/seguidores; fuentes reportaron acceso o exposición de mensajes directos confidenciales.

Disclosure

Runrun.es y medios contemporáneos informaron la toma de la cuenta; AP corroboró de forma independiente los mensajes falsos y la denuncia pública de Bocaranda.

Remediation

Bocaranda recuperó el control y gestionó la restauración de seguidores/histórico; la hora y duración exactas no pueden fijarse por versiones incompatibles.

Evidence & sources

13 sources
Corroborating Official statement Source confidence: Medium

What this source supports

  • reporta la toma de la cuenta el 6 de mayo
  • atribuye el acceso a una copia no autorizada del chip Movistar y el canal SMS de recuperación
  • reporta borrado de tuits/seguidores, exposición de mensajes privados y recuperación
  • estima unas treinta horas, en conflicto con reportes de recuperación el mismo 6 de mayo

Evidence limits

Es una síntesis posterior basada en Runrun.es. No adjunta registros de Movistar/Twitter; su estimación de treinta horas contradice reportes contemporáneos de recuperación el mismo viernes.

Relevance to this case

Corrobora el relato y la afectación, pero no es fuente independiente del método o duración.

Corroborating Media report Source confidence: Medium

What this source supports

  • reporta toma de la cuenta y publicaciones atípicas el 6 de mayo
  • reproduce de Runrun.es que una persona obtuvo copia del chip Movistar y pidió enviar la clave al número

Evidence limits

No contiene confirmación de Movistar/Twitter, carta de solicitud, registro técnico ni evidencia independiente del método o responsable.

Relevance to this case

Corroboración contemporánea de la ocurrencia y de la versión pública del SIM replacement.

Corroborating Media report Source confidence: Medium

What this source supports

  • reporta toma de la cuenta y cambio de presentación a “Cachorro de USA”
  • reproduce mensajes falsos sobre CIA, Hillary Clinton y DolarToday
  • afirma que el periodista ya había recuperado la cuenta a las 5:05 pm del 6 de mayo

Evidence limits

No prueba el método ni operador. Su recuperación el mismo viernes contradice la duración aproximada de treinta horas de Espacio Público/IPYS.

Relevance to this case

Corrobora toma, contenido no autorizado y una hora de recuperación alternativa.

Corroborating Media report Source confidence: Medium

What this source supports

  • reporta pérdida temporal de control y de más de dos millones de seguidores
  • reproduce dos mensajes de recuperación/agradecimiento de Bocaranda
  • contextualiza un incidente distinto de julio de 2014

Evidence limits

La narrativa sobre si la cuenta ya estaba recuperada no es consistente con otras fuentes. No prueba SIM replacement, acceso a mensajes privados ni atribución.

Relevance to this case

Corrobora el incidente y preserva texto/procedencia de dos estados hoy no visibles.

Context Official statement Source confidence: Medium

What this source supports

  • IPYS registra la toma de la cuenta del 6 al 7 de mayo y mensajes intimidatorios
  • reporta recuperación de seguidores/histórico como proceso y cita la cuenta temporal @NelsonBocarnda
  • clasifica el hecho como ciberagresión intimidatoria

Evidence limits

No es investigación técnica ni fuente independiente del método; su ventana hasta el sábado contradice reportes de recuperación parcial/completa el viernes.

Relevance to this case

Contexto institucional sobre la afectación a libertad de expresión y la cronología reportada.

Primary Official statement Source confidence: Medium

What this source supports

  • reporta contemporáneamente que la cuenta fue tomada al mediodía
  • afirma que una persona pidió copia del chip Movistar y usó el número para recibir la clave
  • reporta mensajes falsos y borrado de tuits
  • indica que la cuenta aún no se había recuperado al publicarse

Evidence limits

Es una fuente afiliada a la víctima, no un registro de Movistar/Twitter. No publica carta, código, registro de soporte o identidad del solicitante.

Relevance to this case

Fuente contemporánea más cercana a la víctima para ocurrencia y mecanismo reportado.

Primary Official statement Source confidence: Medium

What this source supports

  • reporta que Bocaranda recuperó su cuenta pero había perdido dos millones de seguidores
  • preserva cuatro status IDs de la cuenta usados en la cobertura de recuperación

Evidence limits

La página no renderiza hoy el texto de los cuatro embeds y los estados exactos muestran cuenta suspendida. No resuelve la duración conflictiva ni prueba el método.

Relevance to this case

Fuente primaria-afiliada de recuperación y procedencia de los estados históricos.

Venezuela: Ciberpiratas toman cuenta de afamado periodista

Associated Press / América TeVé May 6, 2016
Corroborating Media report Source confidence: High

What this source supports

  • Associated Press reporta que intrusos tomaron la cuenta y publicaron mensajes falsos
  • reproduce una publicación falsa sobre la CIA
  • reporta la acusación de Bocaranda contra seguidores oficialistas y borrado de tuits

Evidence limits

AP usa lenguaje “al parecer” y reproduce la atribución de la víctima; no aporta telemetría, confirmación de Twitter/Movistar ni identidad forense.

Relevance to this case

Corroboración independiente fuerte de la toma y publicaciones no autorizadas.

Los vigilantes en la mira: informe de política tecnológica

Venezuela Sin Filtro / DFRLab, Atlantic Council Mar 1, 2026
Primary Security research Source confidence: High

What this source supports

  • documenta mediante entrevista familiar una nueva SIM Movistar, códigos SMS y cambio de contraseña
  • reporta que la línea dejó de funcionar y debió recuperarse con otra SIM
  • afirma acceso a mensajes directos confidenciales
  • describe a los operadores como vinculados al Estado

Evidence limits

No publica registros de operador/plataforma ni identifica a la persona entrevistada o a los operadores. La etiqueta “vinculados al Estado” no equivale a atribución individual o forense y se conserva a baja confianza.

Relevance to this case

Fuente más detallada para el mecanismo y acceso a mensajes, con procedencia de entrevista explícita.

Corroborating Social media Source confidence: Medium

What this source supports

  • Infobae reproduce este ID como el agradecimiento de Bocaranda por apoyo tras el hackeo
  • el contenido exacto ya no es visible en X

Evidence limits

La inspección actual no permite validar el texto directamente; la atribución depende de reproducciones contemporáneas.

Relevance to this case

Conserva procedencia exacta del mensaje de recuperación, no prueba el método.

Corroborating Social media Source confidence: Medium

What this source supports

  • Infobae reproduce este ID como solicitud de volver a seguir la cuenta durante la recuperación
  • el contenido exacto ya no es visible en X

Evidence limits

La inspección actual no permite validar el texto directamente; no prueba si el histórico/seguidores ya estaban restaurados.

Relevance to this case

Conserva procedencia exacta de una actualización de recuperación.

Estado histórico incorporado por Runrun.es (contenido no recuperado)

Nelson Bocaranda S. (@nelsonbocaranda) May 6, 2016
Context Social media Source confidence: Low

What this source supports

  • Runrun.es incorporó este estado exacto en su cobertura de recuperación
  • texto y fecha visual actuales no disponibles

Evidence limits

No se recuperó texto en X, oEmbed, Runrun.es u otra reproducción fiable; no debe usarse para una afirmación sustantiva.

Relevance to this case

Registro de verificación negativa y procedencia del enlace X.

Estado histórico incorporado por Runrun.es (contenido no recuperado)

Nelson Bocaranda S. (@nelsonbocaranda) May 6, 2016
Context Social media Source confidence: Low

What this source supports

  • Runrun.es incorporó este estado exacto en su cobertura de recuperación
  • texto y fecha visual actuales no disponibles

Evidence limits

No se recuperó texto en X, oEmbed, Runrun.es u otra reproducción fiable; no debe usarse para una afirmación sustantiva.

Relevance to this case

Registro de verificación negativa y procedencia del enlace X.