RegistroCiberVE
Todos los incidentes
Filtración de información confidencial Fecha del reclamo: Confianza de la fecha: Media

Presunta exposición de datos de Estudios y Desastres atribuida a Kapustkiy

Datos atribuidos a www.estudiosydesastres.gob.ve fueron publicados por Kapustkiy en un Pastebin fechado el 11 de enero de 2017 y conservado en un archivo público. La sección rotulada con ese objetivo muestra aparentes nombres, contactos, usuarios y contraseñas en texto o con formato de hash. El mismo artefacto separa secciones para GDC y SNV. El 14 de enero, Softpedia informó el reclamo con la grafía errónea estudiosydesatres.gob.ve, dijo que Kapustkiy había usado LFI contra uno de tres sitios y SQLi contra otros dos, y describió un volcado con nombres, correos, teléfonos y hashes sin asignarlo claramente por dominio. La grafía correcta y direcciones @funvisis.gob.ve presentes en el artefacto respaldan la asociación probable con el portal Estudios y Desastres de FUNVISIS. El contenido publicado es evidencia directa del reclamo y de la exposición pública, pero no hay registros del servidor, respuesta oficial o peritaje independiente que autentiquen su procedencia o confirmen la intrusión.

Resumen

Evidencia faltante

registros del servidor y confirmación forense de SQLirespuesta oficial de FUNVISIS o del administradorautenticación independiente de la procedencia de los datosfecha técnica de acceso y alcance completoestado de remediación y notificación a afectados

Detalles del impacto

La captura preserva una publicación pública con datos que el actor atribuyó a estudiosydesastres.gob.ve. El contenido incluye datos personales/contacto y credenciales aparentes; no se reproducen valores individuales. La exposición del artefacto es verificable, pero su procedencia del servidor y la intrusión subyacente no están confirmadas de forma independiente.

nombres y datos de contacto atribuidosdirecciones de correo atribuidasnombres de usuario atribuidoscontraseñas en texto o valores con formato hash atribuidossitio web público estudiosydesastres.gob.vebase de datos atribuida al portal

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
Filtración de información confidencial
Confianza
Media

El Pastebin contemporáneamente archivado contiene una sección target-specific para estudiosydesastres.gob.ve con aparentes datos de contacto, usuarios y contraseñas/valores hash. Se confirma la existencia del reclamo y su publicación, pero no la procedencia del servidor mediante forenses independientes.

Evaluación de severidad

Media
Impacto funcional
Ninguno
Impacto en la información
Credenciales
Alcance afectado
Un sistema
Servicio crítico
Ninguno
Confianza pública
Limitado

El actor publicó un artefacto target-specific con aparentes datos personales y credenciales del portal; su exposición pública es verificable, pero su autenticidad/procedencia y el acceso técnico no cuentan con confirmación independiente. No se reportó indisponibilidad del servicio.

Exfiltración de datos· Reclamada

Cronología

Reivindicación

Kapustkiy publicó un Pastebin con una sección que atribuyó a estudiosydesastres.gob.ve y que contiene aparentes datos personales/contacto y credenciales.

Evidencia y fuentes

2 fuentes

Government of Venezuela Websites Hacked

Softpedia 14 ene. 2017
Primaria Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • Softpedia informó que Kapustkiy afirmó haber vulnerado tres sitios: snv.gob.ve, estudiosydesatres.gob.ve y sunaval.gob.ve
  • el actor dijo que utilizó LFI contra uno de los tres sitios y SQLi contra los otros dos, sin asignar cada técnica a un dominio
  • Softpedia dijo haber recibido un volcado no atribuido a un dominio específico con aparentes nombres, correos, teléfonos y hashes de contraseñas
  • los tres sitios seguían operativos y no había respuesta oficial al publicarse la nota

Límites de la evidencia

La nota no identifica cuál de los tres dominios produjo el volcado ni cuál fue atacado con LFI o SQLi. No aporta evidencia técnica pública, confirmación oficial o corroboración independiente del acceso específico a Estudios y Desastres.

Relación con el caso

Única fuente contemporánea encontrada para el reclamo específico; sustenta que el dominio fue nombrado como objetivo, no una filtración target-specific confirmada.

Two Government of Venezuela - Hacked

Kapustkiy on Pastebin 11 ene. 2017
Primaria Reivindicación del actor Confianza de la fuente: Media

Qué respalda esta fuente

  • the archived paste contains a section labeled Target: www.estudiosydesastres.gob.ve
  • that section visibly contains claimed names/contact details, usernames and plaintext or hash-like password values
  • the same paste labels GDC separately with an LFI path and SNV separately with a larger claimed data set

Límites de la evidencia

An actor-controlled paste can be fabricated or misattributed. No server log, official response or independent forensic record authenticates that the published values originated from Estudios y Desastres, and the archive shows an edited paste.

Relación con el caso

Direct claimed artifact that corrects the prior absence-of-artifact finding and strengthens the target/domain/data claim while preserving provenance uncertainty.