RegistroCiberVE
All incidents
Leak of confidential information Claim date: Date confidence: Medium

Divulgación de datos atribuidos a SUNAVAL por Kapustkiy

Una publicación de Kapustkiy del 11 de enero de 2017, preservada en un archivo contemporáneo, atribuye a www.snv.gob.ve aparentes nombres, usuarios, contactos y contraseñas con formato hash. Un informe oficial de 2015 vincula ese dominio con la Superintendencia Nacional de Valores (SUNAVAL). La cobertura del día 14 añadió sunaval.gob.ve al reclamo y mencionó LFI en uno de tres sitios y SQLi en los otros dos, sin asignar técnica o datos por dominio. snv.gob.ve tiene una sección específica; sunaval.gob.ve solo aparece en la nota, sin artefacto separado. Se verifica el reclamo y la exposición aparente, sin autenticar origen, acceso técnico o alcance mediante registros, respuesta oficial o peritaje. No se reportó indisponibilidad del servicio.

Overview

Missing evidence

registros del servidor y confirmación forense del método de acceso, sin asumir SQLirespuesta oficial de SUNAVALautenticación independiente de la procedencia de los datosartefacto target-specific para sunaval.gob.vefecha técnica de acceso, alcance, remediación y notificación

Impact details

La captura preserva una publicación pública de un conjunto de datos que el actor atribuyó a snv.gob.ve; no se reproducen valores individuales. El contenido incluye datos personales/contacto y credenciales hash-like, pero su autenticidad y procedencia del servidor no están confirmadas. Softpedia añadió sunaval.gob.ve al reclamo sin un artefacto target-specific. No se informó interrupción del servicio ni impacto en operaciones regulatorias.

nombres de organizaciones o personas atribuidosnombres de usuario atribuidosteléfonos u otros datos de contacto atribuidosvalores de contraseña con formato hash atribuidosportal snv.gob.vebase de datos atribuida a snv.gob.ve

Classification & severity

Category
Information content security
Subtype
Leak of confidential information
Confidence
Medium

El Pastebin contemporáneamente archivado contiene una sección target-specific para snv.gob.ve con aparentes datos personales/contacto, usuarios y valores hash. La existencia de la publicación está confirmada, pero no la procedencia o intrusión mediante forenses independientes; sunaval.gob.ve solo aparece en el reporte de Softpedia.

Severity assessment

Medium
Functional impact
None
Information impact
Credentials
Affected scope
Organization-wide
Critical service
None
Public confidence
Limited

El actor publicó un conjunto target-specific atribuido al dominio institucional SNV con aparentes datos personales/contacto y valores de contraseña. Su exposición pública es verificable, pero la autenticidad/procedencia no tiene confirmación independiente y no se documentó indisponibilidad ni afectación del servicio regulatorio.

Data exfiltration· Claimed

Timeline

Claim

Kapustkiy publicó un Pastebin con una sección que atribuyó a snv.gob.ve y un conjunto de aparentes datos personales/contacto, usuarios y valores hash.

Disclosure

Softpedia publicó que Kapustkiy había comprometido snv.gob.ve y sunaval.gob.ve, sin asignar técnica o datos específicos al segundo dominio.

Evidence & sources

3 sources

Government of Venezuela Websites Hacked

Softpedia Jan 14, 2017
Corroborating Media report Source confidence: Medium

What this source supports

  • Softpedia informó que Kapustkiy afirmó haber vulnerado snv.gob.ve, estudiosydesatres.gob.ve y sunaval.gob.ve
  • el actor dijo que usó LFI en uno de esos tres sitios y SQLi en los otros dos sin asignación por dominio
  • Softpedia dijo haber examinado un volcado con aparentes nombres, correos, teléfonos y hashes de contraseñas
  • los sitios seguían operativos y no había respuesta oficial

Evidence limits

La nota corrobora el reclamo contra los dos dominios institucionales, pero no permite saber qué datos o técnica corresponden a sunaval.gob.ve. El artefacto archivado sí rotula snv.gob.ve, no sunaval.gob.ve.

Relevance to this case

Retener como fuente contemporánea del reclamo adicional contra sunaval.gob.ve y como corroboración secundaria del conjunto SNV/SUNAVAL.

SUNAVAL Informe Anual 2015

SUNAVAL
Context Public record Source confidence: High

What this source supports

  • la portada identifica a la Superintendencia Nacional de Valores
  • la segunda página muestra www.snv.gob.ve como dominio oficial de la institución
  • el informe oficial permite normalizar snv.gob.ve bajo SUNAVAL

Evidence limits

El documento es anterior al reclamo y solo prueba la relación institucional del dominio; no corrobora compromiso, datos expuestos, vector o fecha del incidente.

Relevance to this case

Fuente autoritativa para tratar snv.gob.ve y sunaval.gob.ve como activos de una misma víctima, sin duplicar la entidad.

Two Government of Venezuela - Hacked

Kapustkiy on Pastebin Jan 11, 2017
Primary Threat actor claim Source confidence: Medium

What this source supports

  • contains a section labeled Target: www.snv.gob.ve
  • the SNV section visibly contains a large claimed set of organization/person names, usernames, phone/contact fields and hash-like password values
  • the paste separately labels GDC and Estudios y Desastres sections

Evidence limits

El Pastebin es un artefacto controlado y editado por el actor; puede contener datos fabricados o obtenidos por otra vía. No hay logs, declaración oficial o peritaje independiente que autentiquen su procedencia de SNV/SUNAVAL.

Relevance to this case

Fuente primaria del reclamo y mejor artefacto target-specific para snv.gob.ve, con autenticidad técnica no confirmada.