RegistroCiberVE
Todos los incidentes
social media account takeover Inicio estimado: Confianza de la fecha: Alta

Toma de Twitter de Leonardo Padrón atribuida a N33

El 1 de septiembre de 2011, el escritor venezolano Leonardo Padrón perdió el acceso a su cuenta de Twitter y desde ella se publicaron mensajes no autorizados. Padrón dijo a Associated Press que alguien robó su contraseña, lo bloqueó y que también tuvo que recuperar cuentas de correo. IPYS registró que denunció el hecho ante el CICPC el 4 de septiembre. N33 se atribuyó públicamente la campaña, pero no existe atribución forense. Twitter y Google consideraron el phishing probable para la campaña; no se publicó el señuelo o vector específico de Padrón ni se confirmó exfiltración de contenido privado.

Resumen

Evidencia faltante

registro técnico o publicación original preservada de la cuentaseñuelo/vector individualalcance del acceso a correo y mensajes privadosatribución forense o judicial

Detalles del impacto

AP documentó el robo de la contraseña, el bloqueo de la cuenta de Twitter, publicaciones no autorizadas, tres días para bloquear la cuenta y la recuperación posterior de cuentas de correo. Esto confirma impacto de disponibilidad, integridad y credenciales. Ninguna fuente específica confirma que mensajes, fotos u otro contenido privado de Padrón fueran copiados o publicados.

credencial de Twitter comprometidacuenta de Twittercuentas de correo electrónico

Clasificación y severidad

Categoría
Intrusiones
Subtipo
social media account takeover
Confianza
Alta

El testimonio directo recogido por AP, la fecha registrada por IPYS y la corroboración de CPJ establecen una toma de la cuenta de Twitter con publicaciones no autorizadas. La clasificación es de alta confianza, sin extenderla al vector o a una atribución forense.

Evaluación de severidad

Media
Impacto funcional
Denegación no crítica
Impacto en la información
Credenciales
Alcance afectado
Un usuario
Servicio crítico
Ninguno
Confianza pública
Limitado
Recuperabilidad
Prolongada

La víctima perdió el control de Twitter, sufrió publicaciones no autorizadas y recuperó cuentas de correo después de varios días. El alcance fue personal/no crítico y no hay exfiltración privada confirmada.

Interrupción reportada IntegridadDisponibilidad

Cronología

No hay eventos de cronología estructurados para este incidente.

Evidencia y fuentes

3 fuentes

Pro-government hackers hound Venezuelan journalists

Committee to Protect Journalists 29 ago. 2012
Corroborante Reporte de medios Confianza de la fuente: Alta

Qué respalda esta fuente

  • Leonardo Padrón como víctima
  • N33 se atribuyó públicamente el hackeo de la cuenta de Padrón
  • campaña venezolana de apropiación de cuentas
  • amenazas posteriores

Límites de la evidencia

CPJ respalda víctima y reivindicación, pero no proporciona la fecha exacta, vector individual, acceso a material privado ni atribución forense; AP e IPYS aportan los detalles de fecha e impacto.

Relación con el caso

Corroboración investigativa de alta calidad para víctima/campaña/actor reclamante.

Chavez critics find themselves under hack attack

CBS News / Associated Press 27 sept. 2011
Primaria Reporte de medios Confianza de la fuente: Alta

Qué respalda esta fuente

  • entrevista directa con Leonardo Padrón
  • robo de contraseña y bloqueo de su cuenta de Twitter
  • publicaciones no autorizadas
  • tres días para bloquear la cuenta
  • recuperación posterior de cuentas de correo
  • reivindicación pública de N33 a escala de campaña
  • phishing considerado probable por Twitter y Google a escala de campaña

Límites de la evidencia

La nota no demuestra el señuelo o vector específico de Padrón, no cuantifica de forma inequívoca las cuentas de correo y no confirma copia o publicación de contenido privado.

Relación con el caso

Fuente con testimonio directo de la víctima y detalles operativos del incidente.

Reporte anual de libertad de prensa 2010-2011

IPYS Venezuela
Cronología Registro público Confianza de la fuente: Alta

Qué respalda esta fuente

  • cuenta de Leonardo Padrón hackeada el 1 de septiembre de 2011
  • llamada intimidatoria posterior
  • denuncia de Padrón y Berenice Gómez ante el CICPC el 4 de septiembre
  • atribución pública de varios hackeos a N33

Límites de la evidencia

IPYS registra la fecha y denuncia, pero no ofrece registros técnicos ni prueba forense del vector o del operador.

Relación con el caso

Monitoreo venezolano con fecha y testimonio de la víctima.