RegistroCiberVE
Todos los incidentes
Filtración de información confidencial Reporte público: Confianza de la fecha: Media

Presunta filtración de datos de CANTV y mensajes de Movilnet atribuida a SwichSmoke

La presunta filtración de datos de CANTV y mensajes de Movilnet fue publicada el 28/29 de julio de 2011 bajo #OpCantv/Operación Venezuela por la cuenta de Pastebin «smoke_ve», vinculada en la propia página a @SwichSmoke. El publicador afirmó haber obtenido acceso a CANTV desde el 25 de julio. El texto atribuyó el material a datos de usuarios y del proxy de CANTV y a algunos mensajes de Movilnet, y enlazó un archivo anunciado como de 5,6 MB. Una publicación secundaria reprodujo la reclamación el 29 de julio. La procedencia y autenticidad del conjunto, el alcance de cualquier intrusión y la afectación de sistemas no fueron confirmados por CANTV, Movilnet ni por una fuente técnica independiente. No se encontró evidencia pública verificable de interrupción del servicio.

Resumen

Evidencia faltante

declaración oficial de CANTV o Movilnetvalidación técnica independiente de la procedencia y autenticidad del materialarchivo descargable preservado y verificablevolumen de afectados y vector de acceso

Detalles del impacto

SwichSmoke publicó en Pastebin una muestra y reclamó haber filtrado datos de usuarios y material de CANTV, además de mensajes de Movilnet. DataBreaches.net reprodujo la reclamación, pero no validó la procedencia o autenticidad. Por ello se conserva la exfiltración como alegada, no confirmada. No se encontró evidencia verificable de interrupción del servicio.

datos personales, credenciales, PIN y números de tarjeta alegados por el actormensajes de Movilnet alegados por el actorsupuesta base de datos de clientes de CANTVmaterial de proxy atribuido a CANTVmensajes atribuidos a Movilnet

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
Filtración de información confidencial
Confianza
Media

El Pastebin de smoke_ve muestra una reclamación pública y una muestra de datos atribuidos a CANTV/Movilnet. La divulgación alegada encaja en fuga de información confidencial, pero ninguna fuente técnica u oficial autentica la procedencia o el alcance.

Evaluación de severidad

Media
Impacto en la información
Presunto
Alcance afectado
Toda la organización
Servicio crítico
Ninguno
Confianza pública
Limitado

La reclamación involucra datos potencialmente sensibles, pero su autenticidad, procedencia, volumen y alcance no están verificados y no hay evidencia de indisponibilidad. La severidad se conserva como media con confianza media.

Exfiltración de datos· Reclamada

Cronología

Reivindicación

La publicación de SwichSmoke afirmó que el acceso atribuido a CANTV se mantenía desde el 25 de julio; no existe confirmación independiente del compromiso ni de esa fecha.

Reivindicación

SwichSmoke publica en Pastebin (#OpCantv / Operación Venezuela) datos que atribuye a usuarios y al proxy de CANTV, además de mensajes que atribuye a Movilnet.

Publicación

DataBreaches.net informa sobre la reclamación de SwichSmoke y el archivo anunciado; la nota reproduce al actor y no valida técnicamente la procedencia del material.

Actualización

DataBreaches.net informa sobre nuevas reclamaciones de SwichSmoke dentro de Operación Venezuela; la nota se conserva como contexto de campaña y no prueba este caso de CANTV/Movilnet.

Evidencia y fuentes

5 fuentes

CANTV Hackeada por SwichSmoke

Pastebin (SwichSmoke) 28 jul. 2011
Primaria Reivindicación del actor Confianza de la fuente: Alta

Qué respalda esta fuente

  • publicación de una reclamación de SwichSmoke sobre CANTV
  • muestra pública de datos que el actor atribuyó a usuarios de CANTV
  • material de proxy atribuido a CANTV
  • mensajes atribuidos a Movilnet
  • Operación Venezuela / #OpCantv
  • acceso desde el 25 de julio alegado por el actor

Límites de la evidencia

La página prueba que la reclamación y una muestra fueron publicadas, pero no autentica la procedencia de los datos, el acceso alegado, el alcance ni la atribución técnica.

Relación con el caso

Fuente primaria de la reclamación pública que define este registro; no equivale a confirmación independiente.

Servidor del Gobierno Venezolano Hackeado Por SwichSmoke

Pastebin (SwichSmoke) 7 ago. 2011
Contexto Reivindicación del actor Confianza de la fuente: Media

Qué respalda esta fuente

  • continuidad de la campaña Operación Venezuela reclamada por SwichSmoke
  • CANTV y Movilnet mencionadas como empresas atendidas por Servisystem, no como objetivos confirmados en esta publicación

Límites de la evidencia

Es una reclamación del mismo actor, no corroboración independiente, y no establece por sí sola un compromiso de CANTV o Movilnet.

Relación con el caso

Contexto de la campaña y de una mención posterior a CANTV/Movilnet.

CANTV, Venezuela’s largest company, hacked by @SwichSmoke

DataBreaches.net 29 jul. 2011
Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • reporte contemporáneo de la reclamación contra CANTV
  • archivo RAR anunciado como de 5,6 MB
  • reproducción de afirmaciones sobre datos y material atribuidos a CANTV y Movilnet
  • publicación del 29 de julio de 2011

Límites de la evidencia

La nota reproduce el comunicado del actor; no ofrece validación forense ni autentica el archivo o su procedencia.

Relación con el caso

Corrobora la existencia y fecha pública de la reclamación, no la autenticidad del supuesto incidente.

3 sites hacked and data leaked in “Operation Venezuela” by @SwichSmoke

DataBreaches.net 19 ago. 2011
Contexto Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • continuidad de Operación Venezuela reclamada por SwichSmoke
  • reclamaciones posteriores contra entidades venezolanas

Límites de la evidencia

La nota no menciona CANTV ni Movilnet y procede del mismo medio secundario; solo aporta contexto de campaña.

Relación con el caso

Contexto posterior de Operación Venezuela, sin soporte directo para este incidente.

AntiSec - Hackeos a páginas venezolanas

Anonymous Hispano Blog 19 jul. 2011
Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • CANTV.NET incluida en una lista contemporánea de objetivos alegados o pendientes de SwichSmoke
  • contexto de una campaña hacktivista contra sitios venezolanos

Límites de la evidencia

La publicación usa lenguaje de rumor y lista objetivos alegados o pendientes; no verifica un compromiso de CANTV.

Relación con el caso

Contexto contemporáneo de baja calidad, anterior a la reclamación específica.