RegistroCiberVE
Todos los incidentes
unconfirmed repository access claim Fecha del reclamo: Confianza de la fecha: Baja

Presunta obtención de código del MINCYT atribuida a @yefrey_so

Una supuesta obtención de código del MINCYT fue insinuada por @yefrey_so en un post del 6 de octubre de 2024 a las 20:11:34 UTC que decía “Gracias por los códigos” y mencionaba a @Mincyt_VE. Adjuntó tres capturas de una instancia GitLab bajo controlador.mincyt.gob.ve: dos muestran proyectos con roles visibles Reporter o Developer y una muestra el árbol de archivos del proyecto SBR-frontend, ramas y opción de clonación. El post y las imágenes prueban la publicación de un reclamo y una sesión con visibilidad de repositorios, pero no demuestran que la cuenta X sea quien tomó las capturas, que el acceso fuera no autorizado, que se descargara código, que el contenido sea auténtico o completo, ni que existiera impacto. No se localizó comunicado del MINCYT, archivo independiente o corroboración del supuesto acceso.

Resumen

Evidencia faltante

confirmación oficial del MINCYTevidencia de que la sesión GitLab no estaba autorizadavínculo verificable entre la cuenta X y quien tomó las capturasarchivo o código recuperable con hash y procedenciamétodo de acceso, alcance, extracción e impacto

Detalles del impacto

El post reclama haber obtenido código y las capturas muestran proyectos y un árbol de archivos aparentes. No prueban acceso no autorizado, descarga o publicación de código, autenticidad, alcance, datos personales, alteración ni interrupción. El estado del servicio permanece sin confirmar.

source code claimed but not publicly recoveredapparent GitLab instance controlador.mincyt.gob.vethree screenshot images

Clasificación y severidad

Categoría
Indeterminado
Subtipo
unconfirmed repository access claim
Confianza
Baja

Las capturas muestran visibilidad aparente de proyectos y archivos en GitLab, pero no establecen acceso no autorizado, extracción, filtración o impacto.

Evaluación de severidad

Impacto en la información
Presunto
Alcance afectado
Un sistema
Confianza pública
Limitado

El blanco gubernamental y el código fuente serían sensibles, pero la evidencia sólo confirma el reclamo y capturas de una instancia GitLab; autorización, descarga, alcance e impacto no están confirmados.

Exfiltración de datos· Reclamada

Cronología

Reivindicación

@yefrey_so afirmó haber obtenido código de @Mincyt_VE y publicó tres capturas aparentes del GitLab controlador.mincyt.gob.ve; no se confirmó acceso no autorizado ni extracción.

Evidencia y fuentes

1 fuente

@yefrey_so dijo “Gracias por los códigos” y mostró tres vistas de GitLab del MINCYT

yefrey (@yefrey_so) / X 6 oct. 2024
Primaria Reivindicación del actor Confianza de la fuente: Baja

Qué respalda esta fuente

  • @yefrey_so publicly thanked @Mincyt_VE for the code and told its developers they now had much work
  • three attached screenshots visibly show an authenticated-looking GitLab instance at controlador.mincyt.gob.ve, a project list with mixed Reporter/Developer roles, and an SBR-frontend repository tree with branches/files and a clone option
  • the post and images do not establish that the X operator captured them, that access was unauthorized, that code was downloaded, or that any system or service was harmed

Límites de la evidencia

Browser-verified actor-controlled post with target-specific screenshots. It supports a claim and apparent repository visibility, not identity linkage, authorization status, code extraction, authenticity, scope or impact.

Relación con el caso

Direct public claim explicitly naming @Mincyt_VE and showing the ministry-controlled GitLab domain; strongest available target-specific provenance.