Filtración de información confidencial

Anónimo reclama filtración de datos contra Cuerpo de Investigaciones Científicas, Penales y Criminalísticas (CICPC)

El 17 de agosto de 2024, el colectivo hacktivista Anonymous, específicamente el actor de amenazas Jh0n_Wick-Bl4ckHat, reclamó acceso no autorizado a la intranet del Cuerpo de Investigaciones Científicas, Penales y Criminalísticas (CICPC) en Venezuela. Como parte de la campaña #CyberHuntersOp, los atacantes publicaron evidencia de la violación, incluidos análisis de vulnerabilidades y listas de credenciales extraídas, como nombres de usuario, correos electrónicos y contraseñas del dominio intranet.cicpc.gob.ve. El incidente fue parte de una ola más amplia de ataques cibernéticos dirigidos a instituciones gubernamentales venezolanas luego de las elecciones presidenciales de 2024.

Resumen

Evidencia faltante

No se encontró ninguna declaración oficial de la víctima ni confirmación forense independiente en fuentes públicas.La evidencia pública respalda la existencia de un reclamo/informe, pero no la autenticidad o integridad del presunto compromiso.No está claro si los datos fueron realmente extraídos, filtrados o causaron pérdidas materiales, a menos que una fuente lo indique por separado.No hay confirmación oficial del CICPC del supuesto compromiso de la intranet o extracción de credenciales.Los informes independientes establecen la afectación del sitio/objetivo, pero no que los datos hayan sido realmente extraídos.Falta confirmación oficial del CICPC.No se prueba la autenticidad de credenciales o datos publicados.

Detalles del impacto

Las fuentes públicas ofrecen una cobertura a nivel de campaña en la que se señala al CICPC como objetivo, pero no validan de forma independiente la denuncia concreta de fuga de datos de intranet.cicpc.gob.ve, los campos expuestos, las personas afectadas ni la fecha del 17 de agosto de 2024.

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
Filtración de información confidencial
Confianza
Baja

Las fuentes a nivel de campaña mencionan al CICPC como objetivo, pero no confirman la denuncia específica de fuga de datos de intranet.cicpc.gob.ve ni la fecha del 17 de agosto de 2024.

Evaluación de severidad

Media
Impacto en la información
Presunto
Alcance afectado
Toda la organización
Servicio crítico
Potencial
Confianza pública
Limitado

El CICPC es un organismo policial fundamental, pero este caso concreto de fuga de datos no ha sido validado de forma independiente más allá de los informes de campaña.

Cronología

Reivindicación

Anonymous incluyó a Cuerpo de Investigaciones Cientificas, Penales y Criminalisticas (CICPC) como presunta víctima.

Evidencia y fuentes

3 fuentes