RegistroCiberVE
All incidents
Leak of confidential information Public report: Date confidence: Medium

Presunta filtración de datos de CANTV y mensajes de Movilnet atribuida a SwichSmoke

La presunta filtración de datos de CANTV y mensajes de Movilnet fue publicada el 28/29 de julio de 2011 bajo #OpCantv/Operación Venezuela por la cuenta de Pastebin «smoke_ve», vinculada en la propia página a @SwichSmoke. El publicador afirmó haber obtenido acceso a CANTV desde el 25 de julio. El texto atribuyó el material a datos de usuarios y del proxy de CANTV y a algunos mensajes de Movilnet, y enlazó un archivo anunciado como de 5,6 MB. Una publicación secundaria reprodujo la reclamación el 29 de julio. La procedencia y autenticidad del conjunto, el alcance de cualquier intrusión y la afectación de sistemas no fueron confirmados por CANTV, Movilnet ni por una fuente técnica independiente. No se encontró evidencia pública verificable de interrupción del servicio.

Overview

Missing evidence

declaración oficial de CANTV o Movilnetvalidación técnica independiente de la procedencia y autenticidad del materialarchivo descargable preservado y verificablevolumen de afectados y vector de acceso

Impact details

SwichSmoke publicó en Pastebin una muestra y reclamó haber filtrado datos de usuarios y material de CANTV, además de mensajes de Movilnet. DataBreaches.net reprodujo la reclamación, pero no validó la procedencia o autenticidad. Por ello se conserva la exfiltración como alegada, no confirmada. No se encontró evidencia verificable de interrupción del servicio.

datos personales, credenciales, PIN y números de tarjeta alegados por el actormensajes de Movilnet alegados por el actorsupuesta base de datos de clientes de CANTVmaterial de proxy atribuido a CANTVmensajes atribuidos a Movilnet

Classification & severity

Category
Information content security
Subtype
Leak of confidential information
Confidence
Medium

El Pastebin de smoke_ve muestra una reclamación pública y una muestra de datos atribuidos a CANTV/Movilnet. La divulgación alegada encaja en fuga de información confidencial, pero ninguna fuente técnica u oficial autentica la procedencia o el alcance.

Severity assessment

Medium
Information impact
Suspected
Affected scope
Organization-wide
Critical service
None
Public confidence
Limited

La reclamación involucra datos potencialmente sensibles, pero su autenticidad, procedencia, volumen y alcance no están verificados y no hay evidencia de indisponibilidad. La severidad se conserva como media con confianza media.

Data exfiltration· Claimed

Timeline

Claim

La publicación de SwichSmoke afirmó que el acceso atribuido a CANTV se mantenía desde el 25 de julio; no existe confirmación independiente del compromiso ni de esa fecha.

Claim

SwichSmoke publica en Pastebin (#OpCantv / Operación Venezuela) datos que atribuye a usuarios y al proxy de CANTV, además de mensajes que atribuye a Movilnet.

Publication

DataBreaches.net informa sobre la reclamación de SwichSmoke y el archivo anunciado; la nota reproduce al actor y no valida técnicamente la procedencia del material.

Update

DataBreaches.net informa sobre nuevas reclamaciones de SwichSmoke dentro de Operación Venezuela; la nota se conserva como contexto de campaña y no prueba este caso de CANTV/Movilnet.

Evidence & sources

5 sources

CANTV Hackeada por SwichSmoke

Pastebin (SwichSmoke) Jul 28, 2011
Primary Threat actor claim Source confidence: High

What this source supports

  • publicación de una reclamación de SwichSmoke sobre CANTV
  • muestra pública de datos que el actor atribuyó a usuarios de CANTV
  • material de proxy atribuido a CANTV
  • mensajes atribuidos a Movilnet
  • Operación Venezuela / #OpCantv
  • acceso desde el 25 de julio alegado por el actor

Evidence limits

La página prueba que la reclamación y una muestra fueron publicadas, pero no autentica la procedencia de los datos, el acceso alegado, el alcance ni la atribución técnica.

Relevance to this case

Fuente primaria de la reclamación pública que define este registro; no equivale a confirmación independiente.

Servidor del Gobierno Venezolano Hackeado Por SwichSmoke

Pastebin (SwichSmoke) Aug 7, 2011
Context Threat actor claim Source confidence: Medium

What this source supports

  • continuidad de la campaña Operación Venezuela reclamada por SwichSmoke
  • CANTV y Movilnet mencionadas como empresas atendidas por Servisystem, no como objetivos confirmados en esta publicación

Evidence limits

Es una reclamación del mismo actor, no corroboración independiente, y no establece por sí sola un compromiso de CANTV o Movilnet.

Relevance to this case

Contexto de la campaña y de una mención posterior a CANTV/Movilnet.

CANTV, Venezuela’s largest company, hacked by @SwichSmoke

DataBreaches.net Jul 29, 2011
Corroborating Media report Source confidence: Medium

What this source supports

  • reporte contemporáneo de la reclamación contra CANTV
  • archivo RAR anunciado como de 5,6 MB
  • reproducción de afirmaciones sobre datos y material atribuidos a CANTV y Movilnet
  • publicación del 29 de julio de 2011

Evidence limits

La nota reproduce el comunicado del actor; no ofrece validación forense ni autentica el archivo o su procedencia.

Relevance to this case

Corrobora la existencia y fecha pública de la reclamación, no la autenticidad del supuesto incidente.

3 sites hacked and data leaked in “Operation Venezuela” by @SwichSmoke

DataBreaches.net Aug 19, 2011
Context Media report Source confidence: Medium

What this source supports

  • continuidad de Operación Venezuela reclamada por SwichSmoke
  • reclamaciones posteriores contra entidades venezolanas

Evidence limits

La nota no menciona CANTV ni Movilnet y procede del mismo medio secundario; solo aporta contexto de campaña.

Relevance to this case

Contexto posterior de Operación Venezuela, sin soporte directo para este incidente.

AntiSec - Hackeos a páginas venezolanas

Anonymous Hispano Blog Jul 19, 2011
Context Media report Source confidence: Low

What this source supports

  • CANTV.NET incluida en una lista contemporánea de objetivos alegados o pendientes de SwichSmoke
  • contexto de una campaña hacktivista contra sitios venezolanos

Evidence limits

La publicación usa lenguaje de rumor y lista objetivos alegados o pendientes; no verifica un compromiso de CANTV.

Relevance to this case

Contexto contemporáneo de baja calidad, anterior a la reclamación específica.