confirmed technology platform compromise Reporte público: Confianza de la fecha: Alta

Hackeo confirmado por Avelina de su plataforma tecnológica

El hackeo de toda la plataforma tecnológica de Inproceca/Avelina fue reconocido por la empresa en una publicación del 3 de mayo de 2024. La empresa dijo que denunció el caso ante el CICPC y que la División de Delitos Informáticos investigaba en sus instalaciones. La empresa no identificó actor, ransomware, vector, datos afectados, indisponibilidad ni alcance. El 28 de mayo, dos índices reprodujeron una lista de la dark web que asignó Avelina a Akira; el 29 de mayo, otro índice asignó el mismo dominio a RansomHub. La atribución y la naturaleza ransomware permanecen en conflicto y no están confirmadas por la víctima ni por evidencia técnica pública.

Resumen

Evidencia faltante

informe técnico o forense de Inproceca/Avelina o del CICPCfecha/hora de inicio, sistemas concretos, vector y persistenciapost primario verificable de Akira o RansomHub y explicación del conflictomuestra con cadena de custodia o validación de exfiltración/ransomwarealcance operativo, datos, personas, pérdidas, duración y recuperación

Detalles del impacto

La víctima confirmó que el hackeo afectó su plataforma tecnológica y pidió disculpas por molestias, pero no documentó sistemas concretos, indisponibilidad, alteración, datos, personas, dinero, duración o recuperación. La disponibilidad operacional permanece desconocida; no equivale a continuidad normal confirmada. Las listas contradictorias no validan exfiltración ni ransomware.

plataforma tecnológica de Inproceca/Avelina (alcance no especificado)

Clasificación y severidad

Categoría
Intrusiones
Subtipo
confirmed technology platform compromise
Confianza
Media

La declaración de la víctima confirma un hackeo de su plataforma tecnológica, pero no permite determinar mecanismo, malware, alcance o si hubo ransomware. Las atribuciones Akira y RansomHub son reclamos derivados y contradictorios.

Evaluación de severidad

Servicio crítico
Ninguno
Confianza pública
Limitado

El compromiso general de una plataforma está confirmado, pero no existen duración, alcance, servicio afectado, datos, personas, pérdidas o recuperación que permitan puntuar severidad material.

Cronología

Divulgación

Inproceca/Avelina confirmó que había sido afectada por el hackeo de toda su plataforma tecnológica, informó la denuncia ante el CICPC y señaló que la División de Delitos Informáticos investigaba en sus instalaciones; no identificó actor, ransomware ni impacto técnico detallado.

Divulgación

Nelín Escalante publicó un reportaje desde las instalaciones de Avelina y reprodujo el comunicado de la empresa; no aportó evidencia de actor, ransomware o impacto técnico adicional.

Divulgación

Diario 2001 y Cactus24 difundieron la confirmación de Avelina y la denuncia ante el CICPC; ambos dependieron del comunicado y del reportaje de Nelín Escalante.

Publicación

Dos agregadores reprodujeron una lista que asignó Avelina a Akira; no preservaron el post primario, muestra, demanda, telemetría ni confirmación de la víctima. No se trata como fecha directa de reclamo del actor.

Publicación

El mismo dominio fue asignado a RansomHub en BreachSense, con tamaño de filtración desconocido; la atribución contradice la lista Akira y carece de artefacto primario.

Divulgación

CCInfo publicó su tabla derivada Avelina/Akira con el país incorrecto USA; no añadió evidencia primaria ni técnica.

Divulgación

Hackmanac publicó su lista semanal con Avelina/Akira y fecha de lista 28 de mayo; declaró que los datos procedían de información pública de la dark web.

Evidencia y fuentes

7 fuentes
Corroborante Reporte de medios Confianza de la fuente: Alta

Qué respalda esta fuente

  • Avelina reported a cyberattack affecting its technology platform
  • the company said it reported the matter to CICPC and its cybercrime division was investigating at company facilities
  • the report dates the event to 3 May 2024
  • the article does not identify Akira, RansomHub, ransomware, data theft or outage

Límites de la evidencia

Strong accessible reproduction of the victim statement, but no incident report, telemetry, technical scope, actor identity or recovery detail.

Relación con el caso

Corroborates the victim-confirmed platform hack, police complaint and 3 May timing without supporting a ransomware attribution.

Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • Avelina reported that its technology platform had been hacked and that CICPC was investigating
  • the report says the situation affected its platforms from 3 May
  • the article does not identify a ransomware actor or data impact

Límites de la evidencia

Secondary repetition of the victim announcement with no technical evidence, actor attribution, exact systems, availability or data detail.

Relación con el caso

Additional Venezuelan corroboration of the confirmed platform hack and date; no ransomware-specific support.

Hack Tuesday — week 29 May–4 June 2024

Hackmanac / HackRisk.io 4 jun. 2024
Corroborante Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • the table lists Avelina under Akira with date 28 May 2024 and CRF 4
  • the country field for Avelina is blank
  • the publisher says its data come from public information published on the dark web
  • the page supports a public Akira listing, not the underlying ransomware deployment or impact

Límites de la evidencia

Derivative tracker entry based on public dark-web information. It does not preserve a primary claimant post or validate actor, malware, exfiltration or its CRF estimate.

Relación con el caso

Strongest attached source for the 28 May Akira public listing, retained as a disputed actor claim only.

Slachtofferanalyse en trends van week 22-2024

Cybercrimeinfo.nl (CCInfo) / Peter Lahousse 3 jun. 2024
Corroborante Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • the dark-web publication table lists Avelina under Akira on 28 May 2024
  • the row incorrectly assigns Avelina to USA and gives no domain, evidence or incident detail

Límites de la evidencia

Low-quality derivative corroboration of an Akira listing; its country error and absence of a domain, sample or claimant URL materially reduce confidence.

Relación con el caso

Retained to document a second publication of the Akira attribution, not as confirmation of actor, ransomware or impact.

Comunicado de Inproceca/Avelina sobre el hackeo de su plataforma tecnológica

Avelina Venezuela (@avelina_ve) en Instagram 3 may. 2024
Primaria Comunicado oficial Confianza de la fuente: Alta

Qué respalda esta fuente

  • Inproceca/Avelina said it had been affected by the hacking of its entire technology platform
  • the company reported the case to CICPC and said the cybercrime division was investigating at its facilities
  • the company apologized for inconvenience
  • the statement does not name an actor, ransomware, data theft, outage, vector or recovery

Límites de la evidencia

Authoritative for the victim acknowledgement and general affected surface, but it gives no technical findings, exact start time, scope, availability, data effects, actor or recovery.

Relación con el caso

Strongest source: the victim directly confirms the platform hack and police investigation.

Nelín Escalante informa desde Avelina y reproduce el comunicado de la empresa

Nelín Escalante (@nelinescalante) en Instagram 6 may. 2024
Corroborante Redes sociales Confianza de la fuente: Media

Qué respalda esta fuente

  • Nelin Escalante reports from the Avelina facility that the food producer suffered a cyberattack
  • the reel visibly reproduces the company statement confirming the technology-platform hack and CICPC complaint
  • the reel does not identify Akira, RansomHub, ransomware, data theft or technical scope

Límites de la evidencia

Journalistic social report that repeats the victim statement. It supplies no independent forensic verification or actor attribution.

Relación con el caso

Preserves the contemporaneous report and visible statement but is secondary to Avelina actual post.

Avelina data breach listing

BreachSense 29 may. 2024
Corroborante Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • the canonical page maps avelina.com to claimed actor RansomHub on 29 May 2024
  • leak size is Unknown
  • the current credential-exposure section explicitly says those external-breach accounts are not necessarily connected to the ransomware claim
  • the mapping conflicts with two Akira tracker entries

Límites de la evidencia

Derivative target mapping with unknown leak size and no primary artifact. The conflicting Akira attribution prevents treating either actor as established.

Relación con el caso

Added specifically to preserve the material attribution conflict and prevent an unsupported Akira conclusion.