RegistroCiberVE
All incidents
Unprivileged account compromise Reference date: Date confidence: Medium

Hackeo y retiro reportados de @palpitartrujillanoficial

El hackeo y retiro de las búsquedas de la cuenta de Instagram @palpitartrujillanoficial fueron reportados por Palpitar Trujillano como ocurridos el 25 de diciembre de 2022; el comunicado oficial fue publicado el 26 de diciembre. Espacio Público e IPYS documentan la secuencia reportada. Estas fuentes sostienen la denuncia y la pérdida del canal, pero no establecen acceso no autorizado, método, credenciales comprometidas, telemetría de Meta, actor, datos afectados, acceso a sistemas internos ni duración. La suspensión de la cuenta principal del 10 de diciembre, las alegaciones separadas de los días 15 y 20 y el posible bloqueo DNS de Noticia y Punto son contexto separado, no hechos de este hijo.

Overview

Missing evidence

Delimitación técnica y corroboración independiente del efecto, mecanismo y atribución.Relato de la víctima recogido por una fuente periodística: no aporta logs de Meta, inicio de sesión, método, credenciales, artefacto forense, actor, datos accedidos o causa común. Solo se asigna el segmento del 25 de diciembre; la entrevista también menciona otros eventos que quedan fuera de este hijo. La reapertura del 2026-09-08 fue una comprobación de atomicidad, no una nueva auditoría de las ocho fuentes.IPYS transmite la alegación institucional y no es Meta, el proveedor de la cuenta ni una fuente de telemetría; no prueba acceso, método, credenciales, actor, datos o una causa común. Solo se usa el segmento Palpitar del 25 de diciembre. La sección de Noticia y Punto y posible bloqueo DNS no es evidencia de este hijo.Comunicado formal de la víctima: establece lo que Palpitar reportó, no acceso técnico, inicio de sesión no autorizado, credenciales comprometidas, confirmación de Meta, autoría común, compromiso interno ni exfiltración. La publicación, texto y comunicado adjunto fueron inspeccionados históricamente en Chromium el 2026-09-01 UTC; no se afirma disponibilidad actual ni una comprobación nueva.

Impact details

Pérdida y retirada de las búsquedas reportadas para la cuenta de Instagram @palpitartrujillanoficial, con disponibilidad del canal social afectada según el comunicado de primera parte, pero sin medición técnica ni duración verificadas. Confidencialidad, integridad, datos, credenciales, personas, finanzas, sistemas internos, exfiltración y causa permanecen desconocidos o no establecidos. Los campos desconocidos no prueban ausencia de impacto; service_disrupted=true registra la pérdida del canal de Instagram reportada; no confirma su causa técnica ni una interrupción del resto de la organización.

Classification & severity

Category
Intrusions
Subtype
Unprivileged account compromise
Confidence
Low

Clasificación de una denuncia atribuida; no es confirmación técnica. La entrevista directa al director describe otra cuenta vulnerada el 25-12-2022 dentro de la secuencia denunciada de hackeos. La alegación está delimitada, sin equiparar vulneración con un método técnico demostrado ni con la suspensión de Meta.

Severity assessment

No se hereda la severidad del agregado. El expediente delimitado no permite una evaluación independiente completa; se conserva desconocida. Pérdida y retirada de las búsquedas reportadas para la cuenta de Instagram @palpitartrujillanoficial, con disponibilidad del canal social afectada según el comunicado de primera parte, pero sin medición técnica ni duración verificadas. Confidencialidad, integridad, datos, credenciales, personas, finanzas, sistemas internos, exfiltración y causa permanecen desconocidos o no establecidos.

Reported disruption

Timeline

Claim

Según el comunicado posterior, Palpitar perdió la cuenta @palpitartrujillanoficial el 25 de diciembre.

Disclosure

Palpitar publicó el comunicado que denunció hackeo y retirada de búsquedas de la cuenta.

Evidence & sources

5 sources

Hackean cuenta en Instagram del medio Palpitar Trujillano

Espacio Público Jan 2, 2023
Primary Media report Source confidence: High

What this source supports

  • La entrevista de Espacio Público informa retrospectivamente que la última cuenta de Instagram creada por Palpitar Trujillano fue reportada como hackeada y retirada de las búsquedas el 25 de diciembre de 2022, dentro de la secuencia de pérdidas de cuentas alternativas.

Evidence limits

Direct victim interview supports reported occurrence and chronology, not four technically proven takeovers, common authorship, access method or internal-data compromise. The byline spells the director Andrés Briceño Sulbarán while victim communiqués show Andrés Brisbarán. Child scope: Relato de la víctima recogido por una fuente periodística: no aporta logs de Meta, inicio de sesión, método, credenciales, artefacto forense, actor, datos accedidos o causa común. Solo se asigna el segmento del 25 de diciembre; la entrevista también menciona otros eventos que quedan fuera de este hijo. La reapertura del 2026-09-08 fue una comprobación de atomicidad, no una nueva auditoría de las ocho fuentes.

Relevance to this case

Fuente delimitada al registro palpitar-instagram-claim-2022-12-25. La entrevista de Espacio Público informa retrospectivamente que la última cuenta de Instagram creada por Palpitar Trujillano fue reportada como hackeada y retirada de las búsquedas el 25 de diciembre de 2022, dentro de la secuencia de pérdidas de cuentas alternativas.

Alerta IPYSve | Plataformas digitales de dos medios se vieron vulnerados en diciembre

IPYS Venezuela Dec 29, 2022
Primary Media report Source confidence: High

What this source supports

  • El apartado de Palpitar en la alerta de IPYS Venezuela reporta la alegación del 25 de diciembre contra @palpitartrujillanoficial, identificada como la última cuenta creada por el medio y como parte de la secuencia de cuentas reportadas como eliminadas o hackeadas.

Evidence limits

IPYS is institutional monitoring, not Meta, an ISP or either victim. Its exact post says potential DNS blocks and the OONI image warns of false positives; provider intent is not established. Child scope: IPYS transmite la alegación institucional y no es Meta, el proveedor de la cuenta ni una fuente de telemetría; no prueba acceso, método, credenciales, actor, datos o una causa común. Solo se usa el segmento Palpitar del 25 de diciembre. La sección de Noticia y Punto y posible bloqueo DNS no es evidencia de este hijo.

Relevance to this case

Fuente delimitada al registro palpitar-instagram-claim-2022-12-25. El apartado de Palpitar en la alerta de IPYS Venezuela reporta la alegación del 25 de diciembre contra @palpitartrujillanoficial, identificada como la última cuenta creada por el medio y como parte de la secuencia de cuentas reportadas como eliminadas o hackeadas.

Comunicado oficial de Palpitar tras el evento del 25 de diciembre

Palpitar Trujillano (@PalpitarT) Dec 26, 2022
Primary Official statement Source confidence: High

What this source supports

  • El comunicado oficial publicado por Palpitar Trujillano el 26 de diciembre de 2022 reporta que @palpitartrujillanoficial fue hackeada y retirada de las búsquedas el 25 de diciembre, y señala que otros canales de publicación permanecían activos.

Evidence limits

Primary for what the victim publicly reported, not proof of technical access, common authorship or internal compromise. Child scope: Comunicado formal de la víctima: establece lo que Palpitar reportó, no acceso técnico, inicio de sesión no autorizado, credenciales comprometidas, confirmación de Meta, autoría común, compromiso interno ni exfiltración. La publicación, texto y comunicado adjunto fueron inspeccionados históricamente en Chromium el 2026-09-01 UTC; no se afirma disponibilidad actual ni una comprobación nueva.

Relevance to this case

Fuente delimitada al registro palpitar-instagram-claim-2022-12-25. El comunicado oficial publicado por Palpitar Trujillano el 26 de diciembre de 2022 reporta que @palpitartrujillanoficial fue hackeada y retirada de las búsquedas el 25 de diciembre, y señala que otros canales de publicación permanecían activos.

Informe anual 2.0 2022 — Voces censuradas

RedesAyuda
Context Media report Source confidence: Low

What this source supports

  • Summarizes the Palpitar account sequence and explicitly cites IPYS’s 2022-12-29 alert.

Evidence limits

Aggregate sequence; no technical account logs; no per-event evidence.

Relevance to this case

contextual sequence and source lineage; not new confirmation

Informe de persecución: Diciembre 2022

CEPAZ
Context Media report Source confidence: Low

What this source supports

  • Aggregates four December account incidents and distinguishes this sequence from unrelated site blocking.

Evidence limits

No mapping of each account to each date; no technical details; broad aggregate summary.

Relevance to this case

additional aggregate account of the December sequence; not event-specific technical corroboration