RegistroCiberVE
Todos los incidentes
unverified denial of service and credential access claim Reporte público: Confianza de la fecha: Baja

Presunto DDoS y acceso a credenciales de El Nacional atribuidos a vLeakz

La caída de elnacional.com y el supuesto acceso a información de correos de periodistas usada para ingresar al sitio fueron atribuidos a vLeakz en una publicación del 26 de mayo de 2026. La fuente lo interpretó como DDoS y robo de credenciales del CMS, pero lo marcó no confirmado y señaló que no había filtración publicada. El relato corresponde a un solo evento alegado; la interpretación del CMS no demuestra contraseñas válidas ni ingreso no autorizado. La imagen histórica reproduce el reclamo y una miniatura de tiempo de espera; no autentica al actor ni la causa de la caída. El reporte Check-Host fue retirado. La actividad, su duración y el impacto no están técnicamente confirmados; la fecha establecida es la de publicación.

Resumen

Evidencia faltante

Si ocurrió una interrupción el 26 de mayo, cuándo comenzó, cuánto duró y si fue causada por actividad maliciosa o por otra causa.Si vLeakz publicó la afirmación o participó en el evento; su identidad y atribución no están verificadas.Si hubo acceso a cuentas/CMS, robo de credenciales, extracción o uso de datos, o impacto a periodistas.Volumen, distribución geográfica y naturaleza del tráfico, y cualquier dato técnico/historial del Check-Host retirado.

Clasificación y severidad

Categoría
Disponibilidad
Subtipo
unverified denial of service and credential access claim
Confianza
Baja

Clasifica el tipo de alegación, no un resultado técnico confirmado. La presunta indisponibilidad del sitio de El Nacional y el acceso a credenciales CMS de periodistas se atribuyen a vLeakz en una única alegación publicada el 2026-05-26. No hay base para subdividir caída, acceso o eventual publicación como eventos distintos ni para convertir la fecha de publicación en fecha de actividad.

Evaluación de severidad

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Cronología

Reivindicación

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/VECERTRadar/status/2059248129136841075

Evidencia y fuentes

4 fuentes

Strategic cyber intelligence alert: alleged denial-of-service attack and credential theft — El Nacional

VECERT Analyzer (@VECERTRadar) 26 may. 2026
Primaria Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • Que VECERT publicó el 26 de mayo una alerta que transmite una afirmación atribuida a vLeakz sobre una caída y supuesto acceso a correo/credenciales CMS; el texto califica el robo como no confirmado y declara no haber fugas publicadas.

Límites de la evidencia

Es evidencia directa de lo que afirmó VECERT, pero secundaria respecto del supuesto evento. No incluye enlace verificable a una publicación original de vLeakz ni telemetría; la etiqueta “DDoS observed” es afirmación del monitor, no corroboración técnica inspeccionable.

Relación con el caso

Fuente primary. Que VECERT publicó el 26 de mayo una alerta que transmite una afirmación atribuida a vLeakz sobre una caída y supuesto acceso a correo/credenciales CMS; el texto califica el robo como no confirmado y declara no haber fugas publicadas.

Espejo público del post de VECERT Analyzer

FxTwitter (espejo de X) 26 may. 2026
Cronología Archivo Confianza de la fuente: Media

Qué respalda esta fuente

  • Texto completo, fecha, cuenta y metadatos de la imagen asociada al mismo post de VECERT.

Límites de la evidencia

Espejo dependiente; no es la fuente original del presunto actor ni una corroboración del evento.

Relación con el caso

Fuente timeline. Texto completo, fecha, cuenta y metadatos de la imagen asociada al mismo post de VECERT.

Imagen adjunta al post de VECERT Analyzer

VECERT Analyzer / X media 26 may. 2026
Contexto Archivo Confianza de la fuente: Baja

Qué respalda esta fuente

  • El gráfico muestra texto atribuido a “vLeakz” que dice haber tumbado el sitio y tener acceso a datos/correos de periodistas; incluye miniatura con “connection timed out” y la URL del reporte Check-Host.

Límites de la evidencia

La imagen acredita que VECERT reprodujo esa declaración, no que la emitiera vLeakz. La miniatura no permite validar la prueba de disponibilidad, dirección de origen, alcance, causalidad, acceso o credenciales. No se ven credenciales ni datos personales reales.

Relación con el caso

Fuente context. El gráfico muestra texto atribuido a “vLeakz” que dice haber tumbado el sitio y tener acceso a datos/correos de periodistas; incluye miniatura con “connection timed out” y la URL del reporte Check-Host.

Reporte de Check-Host enlazado en la imagen de VECERT

Check-Host
Contexto Archivo Confianza de la fuente: Baja

Qué respalda esta fuente

  • El URL aún responde con la página que informa que el reporte fue retirado.

Límites de la evidencia

No hay resultados históricos inspeccionables. La captura pequeña de VECERT no es una medición recuperable y una prueba de conectividad, aun disponible, no demostraría por sí sola DDoS ni causalidad.

Relación con el caso

Fuente context. El URL aún responde con la página que informa que el reporte fue retirado.