RegistroCiberVE
All incidents
unconfirmed repository access claim Claim date: Date confidence: Low

Presunta obtención de código del MINCYT atribuida a @yefrey_so

Una supuesta obtención de código del MINCYT fue insinuada por @yefrey_so en un post del 6 de octubre de 2024 a las 20:11:34 UTC que decía “Gracias por los códigos” y mencionaba a @Mincyt_VE. Adjuntó tres capturas de una instancia GitLab bajo controlador.mincyt.gob.ve: dos muestran proyectos con roles visibles Reporter o Developer y una muestra el árbol de archivos del proyecto SBR-frontend, ramas y opción de clonación. El post y las imágenes prueban la publicación de un reclamo y una sesión con visibilidad de repositorios, pero no demuestran que la cuenta X sea quien tomó las capturas, que el acceso fuera no autorizado, que se descargara código, que el contenido sea auténtico o completo, ni que existiera impacto. No se localizó comunicado del MINCYT, archivo independiente o corroboración del supuesto acceso.

Overview

Missing evidence

confirmación oficial del MINCYTevidencia de que la sesión GitLab no estaba autorizadavínculo verificable entre la cuenta X y quien tomó las capturasarchivo o código recuperable con hash y procedenciamétodo de acceso, alcance, extracción e impacto

Impact details

El post reclama haber obtenido código y las capturas muestran proyectos y un árbol de archivos aparentes. No prueban acceso no autorizado, descarga o publicación de código, autenticidad, alcance, datos personales, alteración ni interrupción. El estado del servicio permanece sin confirmar.

source code claimed but not publicly recoveredapparent GitLab instance controlador.mincyt.gob.vethree screenshot images

Classification & severity

Category
Undetermined
Subtype
unconfirmed repository access claim
Confidence
Low

Las capturas muestran visibilidad aparente de proyectos y archivos en GitLab, pero no establecen acceso no autorizado, extracción, filtración o impacto.

Severity assessment

Information impact
Suspected
Affected scope
Single system
Public confidence
Limited

El blanco gubernamental y el código fuente serían sensibles, pero la evidencia sólo confirma el reclamo y capturas de una instancia GitLab; autorización, descarga, alcance e impacto no están confirmados.

Data exfiltration· Claimed

Timeline

Claim

@yefrey_so afirmó haber obtenido código de @Mincyt_VE y publicó tres capturas aparentes del GitLab controlador.mincyt.gob.ve; no se confirmó acceso no autorizado ni extracción.

Evidence & sources

1 source

@yefrey_so dijo “Gracias por los códigos” y mostró tres vistas de GitLab del MINCYT

yefrey (@yefrey_so) / X Oct 6, 2024
Primary Threat actor claim Source confidence: Low

What this source supports

  • @yefrey_so publicly thanked @Mincyt_VE for the code and told its developers they now had much work
  • three attached screenshots visibly show an authenticated-looking GitLab instance at controlador.mincyt.gob.ve, a project list with mixed Reporter/Developer roles, and an SBR-frontend repository tree with branches/files and a clone option
  • the post and images do not establish that the X operator captured them, that access was unauthorized, that code was downloaded, or that any system or service was harmed

Evidence limits

Browser-verified actor-controlled post with target-specific screenshots. It supports a claim and apparent repository visibility, not identity linkage, authorization status, code extraction, authenticity, scope or impact.

Relevance to this case

Direct public claim explicitly naming @Mincyt_VE and showing the ministry-controlled GitLab domain; strongest available target-specific provenance.