Filtración de información confidencial

TeamHDP vulnera el sistema de mensajería interna del Tribunal Supremo de Justicia (TSJ) de Venezuela

El grupo hacktivista venezolano TeamHDP comprometió el sistema de mensajería interna del Tribunal Supremo de Justicia (TSJ) de Venezuela el 16 de agosto de 2021 y, usando el propio sistema del tribunal, envió mensajes masivos a los jueces del país exigiendo la liberación de presos políticos. Los mensajes incluían frases como "Libertad ya para los 268 presos políticos secuestrados por la dictadura. Ustedes también son responsables" y una referencia a Padrino López ("Por Padrino López son 10 millones de dólares. Vivo o muerto"). El grupo afirmó además haber descargado información de todo el personal y colaboradores que integran la estructura del tribunal. La acción se enmarcó como un homenaje a Óscar Pérez. La autoría es una reivindicación del grupo; el TSJ no ha emitido un comunicado oficial confirmando la brecha.

Detalles del impacto

Según se ha informado, TeamHDP vulneró el sistema de mensajería interna del TSJ, envió mensajes masivos a los jueces y, al parecer, descargó datos de personal y colaboradores. No se ha encontrado ninguna confirmación oficial ni forense del conjunto completo de datos.

Datos del supuesto personal judicialdatos de colaboradores judiciales alegadoregistros de mensajería internasistema interno de mensajeríabase de datos de personal alegada

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
Filtración de información confidencial
Confianza
Media

Según se informa, el grupo TeamHDP violó el sistema de mensajería interna de TSJ y descargó datos del personal; las pruebas públicas proceden de informes de los medios de comunicación y de seguridad, no de una confirmación oficial por parte de la víctima.

Evaluación de severidad

Alta
Impacto funcional
Mínimo
Impacto en la información
Información sensible del Estado
Alcance afectado
Toda la organización
Servicio crítico
Potencial
Confianza pública
Moderado
Recuperabilidad
No recuperable

Filtración de datos sensibles para el Gobierno o supuesta filtración que afecta a los sistemas de defensa, inteligencia o judiciales; la publicación de datos públicos es el argumento más sólido en los casos de la Armada y la DGCIM.

Exfiltración de datos· Reclamada ConfidencialidadIntegridad

Cronología

Compromiso

TeamHDP accede al sistema de mensajería interna del TSJ de Venezuela.

Reivindicación

TeamHDP usa el sistema del TSJ para enviar mensajes masivos a los jueces exigiendo la liberación de presos políticos y reivindica el ataque.

Exfiltración

El grupo afirma haber descargado información de todo el personal y colaboradores del tribunal.

Actualización

La investigación de seguridad de ringmast4r (Substack) documenta el incidente con la fecha y los detalles del ataque.

Evidencia y fuentes

3 fuentes