Compromiso de cuenta no privilegiada Fecha de referencia: Confianza de la fecha: Media

Hackeo y retiro reportados de @palpitartrujillanoficial

El hackeo y retiro de las búsquedas de la cuenta de Instagram @palpitartrujillanoficial fueron reportados por Palpitar Trujillano como ocurridos el 25 de diciembre de 2022; el comunicado oficial fue publicado el 26 de diciembre. Espacio Público e IPYS documentan la secuencia reportada. Estas fuentes sostienen la denuncia y la pérdida del canal, pero no establecen acceso no autorizado, método, credenciales comprometidas, telemetría de Meta, actor, datos afectados, acceso a sistemas internos ni duración. La suspensión de la cuenta principal del 10 de diciembre, las alegaciones separadas de los días 15 y 20 y el posible bloqueo DNS de Noticia y Punto son contexto separado, no hechos de este hijo.

Resumen

Evidencia faltante

Delimitación técnica y corroboración independiente del efecto, mecanismo y atribución.Relato de la víctima recogido por una fuente periodística: no aporta logs de Meta, inicio de sesión, método, credenciales, artefacto forense, actor, datos accedidos o causa común. Solo se asigna el segmento del 25 de diciembre; la entrevista también menciona otros eventos que quedan fuera de este hijo. La reapertura del 2026-09-08 fue una comprobación de atomicidad, no una nueva auditoría de las ocho fuentes.IPYS transmite la alegación institucional y no es Meta, el proveedor de la cuenta ni una fuente de telemetría; no prueba acceso, método, credenciales, actor, datos o una causa común. Solo se usa el segmento Palpitar del 25 de diciembre. La sección de Noticia y Punto y posible bloqueo DNS no es evidencia de este hijo.Comunicado formal de la víctima: establece lo que Palpitar reportó, no acceso técnico, inicio de sesión no autorizado, credenciales comprometidas, confirmación de Meta, autoría común, compromiso interno ni exfiltración. La publicación, texto y comunicado adjunto fueron inspeccionados históricamente en Chromium el 2026-09-01 UTC; no se afirma disponibilidad actual ni una comprobación nueva.

Detalles del impacto

Pérdida y retirada de las búsquedas reportadas para la cuenta de Instagram @palpitartrujillanoficial, con disponibilidad del canal social afectada según el comunicado de primera parte, pero sin medición técnica ni duración verificadas. Confidencialidad, integridad, datos, credenciales, personas, finanzas, sistemas internos, exfiltración y causa permanecen desconocidos o no establecidos. Los campos desconocidos no prueban ausencia de impacto; service_disrupted=true registra la pérdida del canal de Instagram reportada; no confirma su causa técnica ni una interrupción del resto de la organización.

Clasificación y severidad

Categoría
Intrusiones
Subtipo
Compromiso de cuenta no privilegiada
Confianza
Baja

Clasificación de una denuncia atribuida; no es confirmación técnica. La entrevista directa al director describe otra cuenta vulnerada el 25-12-2022 dentro de la secuencia denunciada de hackeos. La alegación está delimitada, sin equiparar vulneración con un método técnico demostrado ni con la suspensión de Meta.

Evaluación de severidad

No se hereda la severidad del agregado. El expediente delimitado no permite una evaluación independiente completa; se conserva desconocida. Pérdida y retirada de las búsquedas reportadas para la cuenta de Instagram @palpitartrujillanoficial, con disponibilidad del canal social afectada según el comunicado de primera parte, pero sin medición técnica ni duración verificadas. Confidencialidad, integridad, datos, credenciales, personas, finanzas, sistemas internos, exfiltración y causa permanecen desconocidos o no establecidos.

Interrupción reportada

Cronología

Reivindicación

Según el comunicado posterior, Palpitar perdió la cuenta @palpitartrujillanoficial el 25 de diciembre.

Divulgación

Palpitar publicó el comunicado que denunció hackeo y retirada de búsquedas de la cuenta.

Evidencia y fuentes

5 fuentes
Primaria Reporte de medios Confianza de la fuente: Alta

Qué respalda esta fuente

  • La entrevista de Espacio Público informa retrospectivamente que la última cuenta de Instagram creada por Palpitar Trujillano fue reportada como hackeada y retirada de las búsquedas el 25 de diciembre de 2022, dentro de la secuencia de pérdidas de cuentas alternativas.

Límites de la evidencia

Direct victim interview supports reported occurrence and chronology, not four technically proven takeovers, common authorship, access method or internal-data compromise. The byline spells the director Andrés Briceño Sulbarán while victim communiqués show Andrés Brisbarán. Child scope: Relato de la víctima recogido por una fuente periodística: no aporta logs de Meta, inicio de sesión, método, credenciales, artefacto forense, actor, datos accedidos o causa común. Solo se asigna el segmento del 25 de diciembre; la entrevista también menciona otros eventos que quedan fuera de este hijo. La reapertura del 2026-09-08 fue una comprobación de atomicidad, no una nueva auditoría de las ocho fuentes.

Relación con el caso

Fuente delimitada al registro palpitar-instagram-claim-2022-12-25. La entrevista de Espacio Público informa retrospectivamente que la última cuenta de Instagram creada por Palpitar Trujillano fue reportada como hackeada y retirada de las búsquedas el 25 de diciembre de 2022, dentro de la secuencia de pérdidas de cuentas alternativas.

Primaria Reporte de medios Confianza de la fuente: Alta

Qué respalda esta fuente

  • El apartado de Palpitar en la alerta de IPYS Venezuela reporta la alegación del 25 de diciembre contra @palpitartrujillanoficial, identificada como la última cuenta creada por el medio y como parte de la secuencia de cuentas reportadas como eliminadas o hackeadas.

Límites de la evidencia

IPYS is institutional monitoring, not Meta, an ISP or either victim. Its exact post says potential DNS blocks and the OONI image warns of false positives; provider intent is not established. Child scope: IPYS transmite la alegación institucional y no es Meta, el proveedor de la cuenta ni una fuente de telemetría; no prueba acceso, método, credenciales, actor, datos o una causa común. Solo se usa el segmento Palpitar del 25 de diciembre. La sección de Noticia y Punto y posible bloqueo DNS no es evidencia de este hijo.

Relación con el caso

Fuente delimitada al registro palpitar-instagram-claim-2022-12-25. El apartado de Palpitar en la alerta de IPYS Venezuela reporta la alegación del 25 de diciembre contra @palpitartrujillanoficial, identificada como la última cuenta creada por el medio y como parte de la secuencia de cuentas reportadas como eliminadas o hackeadas.

Comunicado oficial de Palpitar tras el evento del 25 de diciembre

Palpitar Trujillano (@PalpitarT) 26 dic. 2022
Primaria Comunicado oficial Confianza de la fuente: Alta

Qué respalda esta fuente

  • El comunicado oficial publicado por Palpitar Trujillano el 26 de diciembre de 2022 reporta que @palpitartrujillanoficial fue hackeada y retirada de las búsquedas el 25 de diciembre, y señala que otros canales de publicación permanecían activos.

Límites de la evidencia

Primary for what the victim publicly reported, not proof of technical access, common authorship or internal compromise. Child scope: Comunicado formal de la víctima: establece lo que Palpitar reportó, no acceso técnico, inicio de sesión no autorizado, credenciales comprometidas, confirmación de Meta, autoría común, compromiso interno ni exfiltración. La publicación, texto y comunicado adjunto fueron inspeccionados históricamente en Chromium el 2026-09-01 UTC; no se afirma disponibilidad actual ni una comprobación nueva.

Relación con el caso

Fuente delimitada al registro palpitar-instagram-claim-2022-12-25. El comunicado oficial publicado por Palpitar Trujillano el 26 de diciembre de 2022 reporta que @palpitartrujillanoficial fue hackeada y retirada de las búsquedas el 25 de diciembre, y señala que otros canales de publicación permanecían activos.

Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • Summarizes the Palpitar account sequence and explicitly cites IPYS’s 2022-12-29 alert.

Límites de la evidencia

Aggregate sequence; no technical account logs; no per-event evidence.

Relación con el caso

contextual sequence and source lineage; not new confirmation

Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • Aggregates four December account incidents and distinguishes this sequence from unrelated site blocking.

Límites de la evidencia

No mapping of each account to each date; no technical details; broad aggregate summary.

Relación con el caso

additional aggregate account of the December sequence; not event-specific technical corroboration