RegistroCiberVE
All incidents
Leak of confidential information Claim date: Date confidence: Medium

Presunta exposición de datos de Estudios y Desastres atribuida a Kapustkiy

Datos atribuidos a www.estudiosydesastres.gob.ve fueron publicados por Kapustkiy en un Pastebin fechado el 11 de enero de 2017 y conservado en un archivo público. La sección rotulada con ese objetivo muestra aparentes nombres, contactos, usuarios y contraseñas en texto o con formato de hash. El mismo artefacto separa secciones para GDC y SNV. El 14 de enero, Softpedia informó el reclamo con la grafía errónea estudiosydesatres.gob.ve, dijo que Kapustkiy había usado LFI contra uno de tres sitios y SQLi contra otros dos, y describió un volcado con nombres, correos, teléfonos y hashes sin asignarlo claramente por dominio. La grafía correcta y direcciones @funvisis.gob.ve presentes en el artefacto respaldan la asociación probable con el portal Estudios y Desastres de FUNVISIS. El contenido publicado es evidencia directa del reclamo y de la exposición pública, pero no hay registros del servidor, respuesta oficial o peritaje independiente que autentiquen su procedencia o confirmen la intrusión.

Overview

Missing evidence

registros del servidor y confirmación forense de SQLirespuesta oficial de FUNVISIS o del administradorautenticación independiente de la procedencia de los datosfecha técnica de acceso y alcance completoestado de remediación y notificación a afectados

Impact details

La captura preserva una publicación pública con datos que el actor atribuyó a estudiosydesastres.gob.ve. El contenido incluye datos personales/contacto y credenciales aparentes; no se reproducen valores individuales. La exposición del artefacto es verificable, pero su procedencia del servidor y la intrusión subyacente no están confirmadas de forma independiente.

nombres y datos de contacto atribuidosdirecciones de correo atribuidasnombres de usuario atribuidoscontraseñas en texto o valores con formato hash atribuidossitio web público estudiosydesastres.gob.vebase de datos atribuida al portal

Classification & severity

Category
Information content security
Subtype
Leak of confidential information
Confidence
Medium

El Pastebin contemporáneamente archivado contiene una sección target-specific para estudiosydesastres.gob.ve con aparentes datos de contacto, usuarios y contraseñas/valores hash. Se confirma la existencia del reclamo y su publicación, pero no la procedencia del servidor mediante forenses independientes.

Severity assessment

Medium
Functional impact
None
Information impact
Credentials
Affected scope
Single system
Critical service
None
Public confidence
Limited

El actor publicó un artefacto target-specific con aparentes datos personales y credenciales del portal; su exposición pública es verificable, pero su autenticidad/procedencia y el acceso técnico no cuentan con confirmación independiente. No se reportó indisponibilidad del servicio.

Data exfiltration· Claimed

Timeline

Claim

Kapustkiy publicó un Pastebin con una sección que atribuyó a estudiosydesastres.gob.ve y que contiene aparentes datos personales/contacto y credenciales.

Evidence & sources

2 sources

Government of Venezuela Websites Hacked

Softpedia Jan 14, 2017
Primary Media report Source confidence: Low

What this source supports

  • Softpedia informó que Kapustkiy afirmó haber vulnerado tres sitios: snv.gob.ve, estudiosydesatres.gob.ve y sunaval.gob.ve
  • el actor dijo que utilizó LFI contra uno de los tres sitios y SQLi contra los otros dos, sin asignar cada técnica a un dominio
  • Softpedia dijo haber recibido un volcado no atribuido a un dominio específico con aparentes nombres, correos, teléfonos y hashes de contraseñas
  • los tres sitios seguían operativos y no había respuesta oficial al publicarse la nota

Evidence limits

La nota no identifica cuál de los tres dominios produjo el volcado ni cuál fue atacado con LFI o SQLi. No aporta evidencia técnica pública, confirmación oficial o corroboración independiente del acceso específico a Estudios y Desastres.

Relevance to this case

Única fuente contemporánea encontrada para el reclamo específico; sustenta que el dominio fue nombrado como objetivo, no una filtración target-specific confirmada.

Two Government of Venezuela - Hacked

Kapustkiy on Pastebin Jan 11, 2017
Primary Threat actor claim Source confidence: Medium

What this source supports

  • the archived paste contains a section labeled Target: www.estudiosydesastres.gob.ve
  • that section visibly contains claimed names/contact details, usernames and plaintext or hash-like password values
  • the same paste labels GDC separately with an LFI path and SNV separately with a larger claimed data set

Evidence limits

An actor-controlled paste can be fabricated or misattributed. No server log, official response or independent forensic record authenticates that the published values originated from Estudios y Desastres, and the archive shows an edited paste.

Relevance to this case

Direct claimed artifact that corrects the prior absence-of-artifact finding and strengthens the target/domain/data claim while preserving provenance uncertainty.