RegistroCiberVE
All incidents
unverified access sale claim Public report: Date confidence: Low

Presunta oferta de acceso web a la Contraloría del Estado Barinas en SHELL-BOX MARKET

La presunta oferta de acceso web no autorizado a contraloriaestadobarinas.gob.ve en un catálogo atribuido a SHELL-BOX MARKET fue reportada por un monitor el 21 de mayo de 2026. La alegación no está verificada y no confirma que el vendedor tuviera acceso funcional ni que existiera un webshell. La captura del monitor muestra metadatos SEO, no ejecución ni datos del objetivo. No se recuperó el anuncio original; fecha de actividad, autenticidad del actor, método e impacto permanecen desconocidos. Los enlaces ajenos observados en la portada institucional en octubre carecen de fecha, autoría y vínculo demostrado con esta oferta.

Overview

Missing evidence

Si el vendedor realmente controlaba un acceso al dominio o si el listado era auténtico.Si hubo webshell, ejecución, acceso autenticado, persistencia, exfiltración o impacto; no se investigó ni probó el sitio.Fecha y duración de cualquier eventual acceso, alcance técnico, autenticidad/procedencia de métricas y si la oferta fue vendida.Cualquier vínculo entre el contenido anómalo actual y la oferta de acceso de mayo.

Classification & severity

Category
Information content security
Subtype
unverified access sale claim
Confidence
Low

Clasifica el tipo de alegación, no un resultado técnico confirmado. La unidad revisada es la inclusión alegada del dominio contraloriaestadobarinas.gob.ve en una ficha de catálogo de accesos atribuida a SHELL-BOX MARKET y publicada por VECERT el 2026-05-21. No se extiende a todo el inventario de otros dominios del catálogo ni a un compromiso comprobado de la Contraloría. Oferta/listado y compromiso son afirmaciones distintas.

Severity assessment

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Timeline

Claim

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/VECERTRadar/status/2057438378807943502

Evidence & sources

5 sources

VECERT Analyzer: aviso sobre catálogo SHELL-BOX MARKET (post 2057438378807943502)

VECERT Analyzer (@VECERTRadar) / X May 21, 2026
Primary Social media Source confidence: Low

What this source supports

  • VECERT reportó que el catálogo de SHELL-BOX MARKET incluía contraloriaestadobarinas.gob.ve; el post marca la información como “unverified” y afirma que deriva de monitoreo de Telegram y métricas de auditoría de dominio/SEO.

Evidence limits

VECERT es fuente directa de la publicación del aviso, pero el contenido sustantivo depende del catálogo/afirmación de terceros que dice haber monitoreado. No es publicación del operador del mercado ni confirmación del objetivo. No presenta evidencia técnica de acceso. El vector webshell y el estado de compromiso son alegaciones/presunciones; la actividad subyacente no está fechada independientemente. El URL original de Telegram/mercado no fue recuperado.

Relevance to this case

Fuente primary. VECERT reportó que el catálogo de SHELL-BOX MARKET incluía contraloriaestadobarinas.gob.ve; el post marca la información como “unverified” y afirma que deriva de monitoreo de Telegram y métricas de auditoría de dominio/SEO.

Espejo público FxTwitter del post VECERT 2057438378807943502

FxTwitter API mirror May 21, 2026
Timeline Archive Source confidence: Medium

What this source supports

  • Texto completo, identificador, hora de creación, autor, URL de imagen y etiqueta explícita de no verificación.

Evidence limits

Es espejo del mismo post y depende de la publicación de X; no aporta corroboración independiente.

Relevance to this case

Fuente timeline. Texto completo, identificador, hora de creación, autor, URL de imagen y etiqueta explícita de no verificación.

X publish oEmbed del post VECERT

X publish API May 21, 2026
Timeline Archive Source confidence: Medium

What this source supports

  • Identifica al autor visible VECERT Analyzer y fecha de X “May 21, 2026”.

Evidence limits

Es una representación de la misma publicación, no una fuente independiente ni prueba del listado subyacente.

Relevance to this case

Fuente timeline. Identifica al autor visible VECERT Analyzer y fecha de X “May 21, 2026”.

Captura adjunta por VECERT del reporte de amenaza #6366

VECERT Analyzer / X media May 21, 2026
Context Archive Source confidence: Low

What this source supports

  • La captura contiene varias fichas de catálogo, incluida la del dominio de la Contraloría del Estado Barinas; muestra métricas resumidas y zonas cubiertas.

Evidence limits

La propia captura no acredita procedencia del vendedor, acceso autenticado, ejecución de webshell, ruta, archivos ni exfiltración. Las áreas ocultas no fueron inferidas ni transcritas.

Relevance to this case

Fuente context. La captura contiene varias fichas de catálogo, incluida la del dominio de la Contraloría del Estado Barinas; muestra métricas resumidas y zonas cubiertas.

CEB — Contraloría del estado Barinas, portada institucional

Contraloría del estado Barinas
Context Public record Source confidence: Low

What this source supports

  • Identidad institucional y observación raíz de enlaces publicitarios/SEO/apuestas ajenos a las noticias del organismo en la portada actual.

Evidence limits

Corrige la conclusión del agente de no reproducción: web.run y el HTML público de raíz sí contienen esos enlaces. Se desconoce autorización, fecha de introducción, mecanismo, actor y vínculo con la oferta de mayo. No demuestra webshell ni control de servidor.

Relevance to this case

Fuente context. Identidad institucional y observación raíz de enlaces publicitarios/SEO/apuestas ajenos a las noticias del organismo en la portada actual.