Denegación de servicio distribuida 18 ago. 2024

GhostSec reclama ataque contra Servicio desconcentrado de administracion tributaria del Estado Zulia (SEDATEZ)

El 18 de agosto de 2024, el grupo hacktivista GhostSec (a través del identificador X @Wond3rGhost) se atribuyó la responsabilidad de un ataque distribuido de denegación de servicio (DDoS) contra el Servicio desconcentrado de administración tributaria del Estado Zulia (SEDATEZ). El ataque, realizado en el marco de la campaña #OpVenezuela, supuestamente dejó fuera de línea el sitio web de la organización (sedatez.gob.ve). No está claro si algún dato se vio comprometido o si el incidente causó pérdidas materiales.

Resumen

Evidencia faltante

No está claro si se filtró algún dato, la duración exacta del tiempo de inactividad del sitio web o si se produjo alguna pérdida material debido al incidente.Ninguna fuente independiente nombra a SEDATEZ (una oficina tributaria regional del Zulia) como víctima de GhostSec/W0nd3rGhost.Se necesitaría una declaración oficial, un informe de los medios regionales/zulianos o una atribución independiente de la afirmación de W0nd3rGhost para confirmarlo.El X original de Wond3rGhost devuelve 404.Hackmanac devuelve 403 y presenta conflicto de actor.Falta confirmación independiente fuerte.

Detalles del impacto

Wond3rGhost/GhostSec alega un ataque DDoS contra SEDATEZ. VenariX se hace eco de la denuncia de forma poco convincente, mientras que la fuente de Hackmanac data de enero de 2025 y no especifica ni el objetivo ni la fecha. No se ha encontrado ningún informe independiente sobre la interrupción del servicio, declaración de la víctima ni datos técnicos de telemetría correspondientes al 18 de agosto de 2024.

Clasificación y severidad

Categoría: Disponibilidad
Subtipo: Denegación de servicio distribuida
Confianza: Baja

Las pruebas disponibles indican que se trata de un ataque DDoS orquestado por un actor contra el objetivo mencionado. No se ha encontrado ninguna declaración de la víctima, ningún informe independiente sobre la interrupción del servicio ni datos técnicos de telemetría correspondientes a este objetivo y fecha concretos.

Evaluación de severidad

Baja

Impacto en la información: Ninguno
Alcance afectado: Toda la organización
Servicio crítico: Potencial
Confianza pública: Limitado

El impacto de los ataques DDoS dirigidos a objetivos específicos no se ha confirmado de forma independiente; las pruebas se limitan a la afirmación de un autor o a una reproducción poco sólida, además del contexto general de la campaña.

Cronología

18 ago. 2024 Reivindicación

GhostSec incluyó a Servicio desconcentrado de administracion tributaria del Estado Zulia (SEDATEZ) como presunta víctima.

Evidencia y fuentes

3 fuentes