RegistroCiberVE
All incidents
Unprivileged account compromise Estimated start: Date confidence: High

Compromiso de Twitter del IVSS para promocionar una falsa oferta de NFT

El 5 de julio de 2022, la cuenta oficial @ivssoficial del Instituto Venezolano de los Seguros Sociales publicó una falsa oferta de 1.000 NFT de «GlobinTowm». Ese mismo día, a las 20:00 hora venezolana, el IVSS informó desde @Somosivss que @ivssoficial había sido hackeada, pidió no abrir sus enlaces y dirigió al público a la nueva cuenta. Los dos posts exactos y el aviso institucional son visibles. No se ha establecido el método de acceso, la identidad del responsable, cuántas personas interactuaron con el enlace, pérdidas económicas, captura efectiva de credenciales ni acceso o filtración de datos internos. «GlobinTowm» y «Globin Town» son marcas observadas en la promoción y el aviso, no nombres verificados de un actor.

Overview

Missing evidence

método de acceso y telemetríaidentidad del responsablefecha de recuperación de @ivssoficialclics o captura efectiva de credencialespérdidas financierasacceso o exfiltración de datos del IVSS

Impact details

El control y la integridad de la cuenta oficial se vieron afectados y el IVSS tuvo que dirigir al público a @Somosivss. No hay confirmación pública de clics, credenciales capturadas, pérdidas, acceso a datos internos o afectación del sitio y las prestaciones del IVSS.

cuenta de Twitterpresencia institucional en redes sociales

Classification & severity

Category
Intrusions
Subtype
Unprivileged account compromise
Confidence
High

El aviso oficial del IVSS y el post exacto sostienen un compromiso de cuenta; la taxonomía no implica conocimiento del vector ni del actor.

Severity assessment

Medium
Functional impact
Minimal
Information impact
Integrity loss
Affected scope
Multiple users
Critical service
None
Public confidence
Limited

Compromiso confirmado de una cuenta institucional con una promoción fraudulenta y pérdida de control suficiente para migrar; no se confirmó daño financiero, filtración interna ni interrupción del servicio de seguridad social.

Reported disruption IntegrityAvailability

Timeline

Compromise

La cuenta @ivssoficial publicó una oferta falsa de 1.000 NFT con enlace externo. El post prueba el uso no autorizado descrito por el IVSS, pero no revela el método de acceso ni el responsable.

Disclosure

El IVSS informó desde @Somosivss que @ivssoficial había sido hackeada, pidió no abrir sus enlaces y dirigió al público a la nueva cuenta.

Evidence & sources

5 sources

Hackean cuenta del seguro social de Venezuela para ofrecer NFT

CriptoNoticias Jul 6, 2022
Corroborating Media report Source confidence: Medium

What this source supports

  • Reports use of the IVSS Twitter account for a fake GlobinTowm NFT offer on 5 July
  • reports an IVSS warning not to open the links and migration to @Somosivss
  • reports approximately 284,000 followers

Evidence limits

Secondary specialist report. It does not establish initial access, actor identity, clicks, credential capture, financial loss or institutional-data access.

Relevance to this case

Retained as contemporaneous Spanish-language corroboration and provenance for the fake promotion and victim warning.

IVSS denuncia hackeo de su cuenta en Twitter

Primicia / reproducción de 2001Online Jul 6, 2022
Context Media report Source confidence: Medium

What this source supports

  • Reports the IVSS statement that @ivssoficial had been hacked
  • reports a warning that the links were intended to obtain account information or access keys
  • reports migration to @Somosivss

Evidence limits

Syndicated/near-verbatim 2001 lineage, not an independent primary confirmation. The stated purpose of the links is an allegation/risk, not proof that credentials were captured.

Relevance to this case

Retained with disclosed lineage as context for the institutional warning.

Cuenta de Twitter del IVSS de Venezuela es hackeada para ofrecer NFT

BeInCrypto / Daniel Limongi; edición Eduardo Venegas Jul 6, 2022
Corroborating Media report Source confidence: Medium

What this source supports

  • Reports use of @ivssoficial for a fake GlobinTowm/GoblinTown NFT promotion
  • reports approximately 283,000 followers
  • reproduces the fake-post screenshot and IVSS warning

Evidence limits

Secondary report. Its suggestion that the same group also targeted El Universal is unsupported; similar branding or modus does not establish common authorship.

Relevance to this case

Retained as contemporaneous corroboration of the visible lure and institutional warning, not actor attribution.

Aviso oficial del IVSS sobre el hackeo de @ivssoficial

Instituto Venezolano de los Seguros Sociales (@Somosivss) Jul 5, 2022
Primary Official statement Source confidence: High

What this source supports

  • IVSS states that @ivssoficial was hacked
  • IVSS asks the public to use @Somosivss and not open links from the old account
  • the attached notice describes the fake Globin Town NFT links as an attempted theft risk

Evidence limits

Primary institutional statement for the compromise and warning. Its name for the scam does not prove actor identity or successful credential theft.

Relevance to this case

Strongest source for victim acknowledgement, account migration and local-date chronology.

Post de falsa promoción de 1.000 NFT desde @ivssoficial

Cuenta @ivssoficial (estado observado en X) Jul 5, 2022
Primary Social media Source confidence: High

What this source supports

  • The exact status offers 1,000 New Goblins free except for gas
  • the post contains a linktr.ee link and #goblintownwtf
  • the currently rendered canonical card is under @ivssoficial

Evidence limits

The current card resolves under @ivssoficial while contemporary article screenshots show @goblintown_nft; this handle-state mismatch is preserved. The post proves the lure, not who controlled the account or whether anyone suffered loss.

Relevance to this case

Direct platform artifact for the promotion content and chronology.