RegistroCiberVE
Todos los incidentes
unauthorised access to information systems Fecha del reclamo: Confianza de la fecha: Media

Presunta explotación LFI de gdc.gob.ve atribuida a Kapustkiy

Una supuesta explotación de inclusión local de archivos (LFI) en www.gdc.gob.ve fue reivindicada por Kapustkiy en un Pastebin fechado el 11 de enero de 2017 y conservado en un archivo público. El artefacto rotula ese objetivo, publica una ruta dirigida a /etc/passwd y muestra una salida con formato de ese archivo. Security Affairs enlazó el artefacto el 14 de enero y reprodujo la afirmación de Kapustkiy de que encontró la LFI en el portal del Gobierno del Distrito Capital. El mismo Pastebin contiene secciones separadas de otros objetivos; las cifras de cientos de usuarios y cuentas corresponden a esas secciones y no deben atribuirse a GDC. La existencia del reclamo y del artefacto archivado está verificada, pero no hay registros del servidor, solicitud/respuesta independiente, declaración oficial o peritaje que autentiquen que el contenido procedía del servidor de GDC. No se reportó indisponibilidad del portal.

Resumen

Evidencia faltante

registros del servidor y solicitud/respuesta LFI autenticadaconfirmación oficial del Gobierno del Distrito Capitalperitaje independiente de la procedencia de /etc/passwdfecha técnica de acceso y remediaciónevidencia de alcance fuera del archivo publicado

Detalles del impacto

El artefacto publica una salida atribuida a /etc/passwd de GDC. No contiene hashes de contraseña del sistema y las bases de usuarios/contactos del mismo Pastebin pertenecen a secciones separadas, por lo que no se atribuyen a GDC. La autenticidad/procedencia de la salida no está confirmada de forma independiente y no se reportó interrupción.

contenido atribuido a /etc/passwd y nombres de cuentas del sistema/localesportal web público gdc.gob.vearchivo de cuentas del sistema atribuido al servidor web

Clasificación y severidad

Categoría
Intrusiones
Subtipo
unauthorised access to information systems
Confianza
Media

El actor publicó una ruta LFI target-specific y una salida atribuida a /etc/passwd de GDC; la captura contemporánea y Security Affairs preservan el reclamo. Sin logs o confirmación independiente, el acceso permanece claim-qualified y no se clasifica como filtración de cientos de registros.

Evaluación de severidad

Baja
Impacto funcional
Ninguno
Impacto en la información
Presunto
Alcance afectado
Un sistema
Servicio crítico
Ninguno
Confianza pública
Limitado

Reclamo LFI target-specific con una salida pública atribuida a /etc/passwd, sin confirmación independiente, datos personales de GDC, credenciales secretas, modificación o indisponibilidad del portal.

Exfiltración de datos· Reclamada

Cronología

Reivindicación

Kapustkiy publicó un Pastebin que rotuló gdc.gob.ve como objetivo y mostró una ruta LFI y salida atribuida a /etc/passwd.

Divulgación

Security Affairs publicó el reclamo, la cita de Kapustkiy, la ruta LFI y el enlace al Pastebin.

Evidencia y fuentes

3 fuentes

@Kapustkiy is back and hacked the Government of Venezuela

Security Affairs 14 ene. 2017
Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • Security Affairs reportó que Kapustkiy atribuyó a www.gdc.gob.ve una vulnerabilidad LFI
  • publicó la ruta exacta que pretendía leer /etc/passwd
  • enlazó el Pastebin ud0pewGL y reprodujo la motivación política declarada por el actor
  • la cifra de unos 800 usuarios y 52 cuentas corresponde expresamente a los otros dos sitios, no a GDC

Límites de la evidencia

Security Affairs no publicó logs del servidor ni obtuvo confirmación oficial. La presencia de un URL traversal y una salida en Pastebin es evidencia del reclamo, no prueba forense independiente de que la respuesta proviniera de GDC.

Relación con el caso

Fuente contemporánea que conecta el dominio, el reclamo LFI, el artefacto y la declaración de Kapustkiy.

1-15 January 2017 Cyber Attacks Timeline

Hackmageddon 30 ene. 2017
Corroborante Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • registra el 14 de enero a Kapustkiy y gdc.gob.ve
  • resume el evento como LFI/SQLi y un volcado de aproximadamente 900 registros en Pastebin

Límites de la evidencia

La cifra aproximada de 900 combina los conjuntos atribuidos a otros objetivos del Pastebin; GDC solo aparece con una salida /etc/passwd. La etiqueta LFI/SQLi es agregada y deriva de Security Affairs.

Relación con el caso

Retener como corroboración cronológica/índice, con dependencia y agregación explícitas.

Two Government of Venezuela - Hacked

Kapustkiy on Pastebin 11 ene. 2017
Primaria Reivindicación del actor Confianza de la fuente: Media

Qué respalda esta fuente

  • labels Target: www.gdc.gob.ve
  • publishes an LFI traversal URL aimed at /etc/passwd
  • shows output formatted as a Unix /etc/passwd file with system and local account names
  • contains the Kapustkiy/New World Hackers political manifesto

Límites de la evidencia

La publicación es controlada por el actor, estaba editada y puede contener contenido fabricado. No hay registro del servidor, solicitud/respuesta archivada ni confirmación oficial que autentique la procedencia de la salida.

Relación con el caso

Fuente primaria del reclamo y mejor artefacto para el objetivo/ruta/contenido atribuido a GDC, con autenticidad técnica no confirmada.