Unauthorised modification of information Claim date: Date confidence: High

Alteración no autorizada de teleSUR atribuida a TeamHDP

La noche del 11 de abril de 2023, el portal en español de teleSUR mostró al menos dos publicaciones no autorizadas con mensajes políticos y la firma “#TeamHDP”. Patricia Villegas, presidenta de teleSUR, informó que la web había sido hackeada durante algunos minutos y que el control fue recuperado; una comunicación de teleSUR reproducida por Infobae afirmó que fue afectado un usuario con facultades de publicación. Un post atribuido al actor reclamó acceso continuado y mostró supuesta correspondencia interna, pero no existe validación forense independiente de esa afirmación, del vector exacto, de exfiltración o de pérdidas.

Overview

Missing evidence

registros de autenticación, CMS y servidorruta de acceso inicialcopia archivada del comunicado oficial de teleSURvalidación de la supuesta correspondencia y del acceso continuadoatribución técnica independiente

Impact details

Se confirmó una alteración temporal del contenido del portal y recuperación en minutos. SistemFail afirmó acceso continuado y publicó cuatro imágenes de correos de 2018 y 2020; ese material histórico no demuestra exfiltración en 2023, su procedencia no está confirmada y el reclamo se mantiene como contexto no verificado. No se estableció caída del servicio, daño duradero o pérdida material.

portal web en españolusuario con facultades de publicación (según teleSUR)

Classification & severity

Category
Information content security
Subtype
Unauthorised modification of information
Confidence
High

Las declaraciones de la víctima y las capturas convergen en una modificación no autorizada del contenido público; la ruta técnica y el actor no tienen confirmación forense.

Severity assessment

Low
Functional impact
Minimal
Information impact
Integrity loss
Affected scope
Single system
Critical service
None
Public confidence
Limited
Recoverability
Regular

Alteración de contenido confirmada pero breve y recuperada en minutos; el reclamo de acceso continuado/correspondencia carece de validación independiente y no se conocen pérdidas o indisponibilidad.

Integrity

Timeline

Compromise

El portal en español de teleSUR mostró publicaciones políticas no autorizadas; teleSUR informó que fue afectado un usuario con facultades de publicación, sin divulgar el vector inicial.

Claim

Publicaciones firmadas “#TeamHDP” y un post de SistemFail reivindicaron la alteración; la autoría técnica no fue confirmada independientemente.

Remediation

Patricia Villegas informó que la web en español había sido hackeada durante algunos minutos y que teleSUR recuperó el control.

Publication

Infobae y Efecto Cocuyo reportaron el incidente; Efecto Cocuyo observó que el portal operaba con normalidad.

Evidence & sources

6 sources

What this source supports

  • Infobae reports two unauthorized political articles on the Spanish teleSUR portal during the night of 11 April
  • the article reproduces Patricia Villegas saying control was recovered within minutes
  • the article reproduces a teleSUR statement that a publishing-capable user was affected
  • the reproduced portal images display the TeamHDP signature and political messages

Evidence limits

Contemporaneous secondary report dependent on victim statements and reproduced captures; no authentication, CMS or server telemetry.

Relevance to this case

Strong corroboration for occurrence, visible content and reported recovery; technical mechanism and actor identity remain qualified.

Corroborating Media report Source confidence: Medium

What this source supports

  • Efecto Cocuyo reports the Spanish teleSUR portal alteration during the night of 11 April
  • the article reproduces Patricia Villegas saying control was recovered within minutes
  • the outlet observed the portal operating normally on 12 April
  • the article attributes the visible claim to TeamHDP

Evidence limits

Independent publisher but substantially dependent on the same victim statement and reproduced screenshots; no forensic telemetry.

Relevance to this case

Corroborates occurrence, rapid restoration and public attribution while leaving access route and broader impact unverified.

Primary Official statement Source confidence: High

What this source supports

  • teleSUR states that its Spanish website was hacked during the night of 11 April
  • teleSUR states that a user with publishing privileges was affected
  • the organization says control was recovered and security would be reinforced

Evidence limits

Primary victim statement without authentication logs or exploit details. Its 09:46 -04:00 metadata conflicts with the nighttime narrative and X chronology and is not used as the event time.

Relevance to this case

Best official account for occurrence, affected publishing user and recovery, with the timestamp discrepancy preserved.

Patricia Villegas informa el hackeo y recuperación del portal en español

Patricia Villegas Marin (@pvillegas_tlSUR) Apr 12, 2023
Primary Social media Source confidence: High

What this source supports

  • Patricia Villegas stated that teleSUR Spanish was hacked for several minutes and that control was recovered

Evidence limits

First-party public statement by teleSUR president; it supplies no logs, exact access route or broader-impact evidence.

Relevance to this case

Direct victim-side confirmation of occurrence and rapid recovery.

SistemFail reivindica la alteración de teleSUR como TeamHDP

SistemFail (@comandpsa; historical URL @FailSistem) Apr 12, 2023
Primary Social media Source confidence: Medium

What this source supports

  • The account posted TELESUR #HACKED #TeamHDP and demanded freedom for Venezuelan political prisoners
  • the two attached images show the political article displayed on telesurtv.net

Evidence limits

Primary only for the public claim and images. The account rename, image authenticity and technical authorship were not independently established.

Relevance to this case

Direct provenance for the TeamHDP claim and reproduced alteration, not forensic attribution.

SistemFail afirma acceso continuado a teleSUR y publica correspondencia histórica

SistemFail (@comandpsa; historical URL @FailSistem) Apr 12, 2023
Context Social media Source confidence: Low

What this source supports

  • The account claimed it remained inside teleSUR and was reviewing correspondence
  • four attached images show teleSUR email correspondence dated 2018 and 2020

Evidence limits

Unverified actor claim. The old correspondence does not prove 2023 exfiltration, continuing access, acquisition time or relationship to the publishing incident.

Relevance to this case

Preserves provenance for a broader-access claim without turning historical screenshots into a confirmed 2023 data breach.