Filtración de información confidencial

Grupo 'Sistem Fail' reivindica filtración de datos de 90.000 cuentas del Sistema Patria

En mayo de 2023, un grupo autodenominado 'Sistem Fail' (a través de la cuenta de Twitter @FailSistema) reivindicó haberse apoderado de los datos de aproximadamente 90.000 cuentas del Sistema Patria, la plataforma del gobierno venezolano usada como monedero electrónico y para la distribución de bonos y subsidios estatales. Según el grupo, un error de configuración expuso más de 90.000 cuentas a la red y a disposición de atacantes. La información comprometida incluiría direcciones de vivienda, datos personales, cuentas bancarias y datos de vehículos de los usuarios. Como prueba, el grupo publicó un video y capturas de pantalla de cuentas de usuarios. El ataque ocurrió en un contexto de protestas salariales en Venezuela y coincidió con un ataque al sitio del Ministerio Público reivindicado por otro grupo (The Binary Guardians).

Detalles del impacto

90.000 Registros expuestos

El grupo afirma haber accedido y expuesto datos de aproximadamente 90.000 cuentas de usuarios del Sistema Patria por un error de configuración, incluyendo direcciones, datos personales, cuentas bancarias y datos de vehículos.

direcciones de viviendadatos personalescuentas bancariasdatos de vehículos

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
Filtración de información confidencial
Confianza
Alta

Evaluación de severidad

Alta
Impacto en la información
Datos personales sensibles
Alcance afectado
Varios usuarios
Servicio crítico
Potencial
Confianza pública
Significativo

Los medios de comunicación han publicado una reclamación de datos de Patria que afecta a 90 000 cuentas, pero no hay confirmación oficial.

Exfiltración de datos· Reclamada Confidencialidad

Cronología

Reivindicación

El grupo 'Sistem Fail' reivindica vía @FailSistema haber tomado datos de 90.000 cuentas del Sistema Patria, atribuyéndolo a un error de configuración, y pública video y capturas como prueba.

Divulgación

Medios venezolanos e internacionales (NTN24, entre otros) reportan el incidente junto con un ataque simultáneo al sitio del Ministerio Público reivindicado por The Binary Guardians.

Evidencia y fuentes

4 fuentes