RegistroCiberVE
Todos los incidentes
unverified disruption and compromise claim Reporte público: Confianza de la fecha: Baja

Presunto compromiso e interrupción de PDVSA atribuidos a Cyber Hunters

Un supuesto compromiso e interrupción de PDVSA fueron reivindicados por White_Hunters/CyberHuntersOp el 3 de septiembre de 2024. Ese anuncio no demuestra una ventana continua de ataques agosto–septiembre. El publicador afirmó sistemas comprometidos y operaciones detenidas sin identificar activo, decir DDoS ni aportar mediciones. Una recapitulación citó ese post 12 minutos 44 segundos después y lo caracterizó como DDoS a la web, con una referencia retrospectiva al 13 de agosto que se conserva solo como contexto no verificado. No se afirma un ataque nuevo, una actividad fechada, continuidad, dos incidentes ni parada de producción. El análisis de campaña y el listado oficial de agosto no autentican esta acción o una duplicación exacta; método, actividad, realidad e impacto siguen sin verificar. La relación con las referencias anteriores permanece desconocida.

Resumen

Evidencia faltante

Si el sitio o algún sistema de PDVSA estuvo inaccesible el 13 de agosto o el 3 de septiembre.Si ocurrió un DDoS, intrusión o compromiso de sistemas.Si se detuvieron operaciones petroleras o si se afectó tecnología operacional/industrial.Qué activo o servicio habría sido objetivo y cuánto habría durado el supuesto evento.Si la referencia al 13 de agosto y el post del 3 de septiembre describen una repetición, continuidad o una referencia no sustentada.La identidad operativa de quienes publican como White Hunters/CyberHuntersOp y cualquier vínculo técnico con el evento.

Clasificación y severidad

Categoría
Indeterminado
Subtipo
unverified disruption and compromise claim
Confianza
Baja

Clasifica el tipo de alegación, no un resultado técnico confirmado. Una secuencia de reclamos vinculada al post de VenariX del 3 de septiembre de 2024 y al post primario de White_Hunters que cita. La referencia al 13 de agosto es retrospectiva, no se recuperó un reclamo primario contemporáneo específico de PDVSA para esa fecha. No separar en dos registros ni asociar al apagón eléctrico del 30 de agosto; no se estableció vínculo causal o temporal entre esos hechos.

Evaluación de severidad

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Cronología

Reivindicación

Reclamo primario de White_Hunters, no fecha comprobada de actividad. VenariX lo cita a las 23:25:06Z y añade caracterización DDoS y referencia retrospectiva al 13 de agosto, sin verificar esos episodios.

Evidencia y fuentes

6 fuentes

White_Hunters afirmó que PDVSA había caído y que sus sistemas y operaciones estaban afectados

White_Hunters / X 3 sept. 2024
Primaria Reivindicación del actor Confianza de la fuente: Baja

Qué respalda esta fuente

  • El mensaje primario menciona PDVSA y afirma caída, sistemas comprometidos y operaciones detenidas. El perfil y texto del post identifican al publicador como White_Hunters; la cuenta se atribuye la operación a CyberHuntersOp.

Límites de la evidencia

Es una afirmación del actor, no verificación. No especifica DDoS, dominio, activo, servicio, sistemas industriales, ventana de actividad ni evidencia técnica. La imagen adjunta no fue inspeccionada ni descargada. El espejo FxTwitter es una copia pública dependiente.

Relación con el caso

Fuente primary. El mensaje primario menciona PDVSA y afirma caída, sistemas comprometidos y operaciones detenidas. El perfil y texto del post identifican al publicador como White_Hunters; la cuenta se atribuye la operación a CyberHuntersOp.

VenariX describió como DDoS un nuevo supuesto ataque a la web oficial de PDVSA y aludió al 13 de agosto

VenariX / X 3 sept. 2024
Contexto Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • VenariX dice que la web oficial de PDVSA fue nuevamente objetivo de ataques DDoS y que el mismo grupo lanzó uno similar el 13 de agosto; incluye como cita el post de White_Hunters publicado trece minutos antes.

Límites de la evidencia

No aporta observación, telemetría, URL del activo ni corroboración. El propio post remite al reclamo del actor, así que no es corroboración independiente. La etiqueta DDoS y el evento del 13 de agosto no están en el texto original citado.

Relación con el caso

Fuente context. VenariX dice que la web oficial de PDVSA fue nuevamente objetivo de ataques DDoS y que el mismo grupo lanzó uno similar el 13 de agosto; incluye como cita el post de White_Hunters publicado trece minutos antes.

Hacktivism’s Role in Political Conflict: The Renewed Campaign of #OpVenezuela

Tomer Spungin / Check Point Research 13 ago. 2024
Contexto Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • El análisis señala coordinación de Cyber Hunters/White Hunters y otros grupos en ataques DDoS contra bancos, organizaciones, compañías vinculadas a Maduro y sitios gob.ve desde los resultados electorales; también resume declaraciones y material compartido por los grupos.

Límites de la evidencia

Es contexto de campaña, no una medición ni confirmación de un ataque a PDVSA el 13 de agosto o el 3 de septiembre. No identifica la web de PDVSA como objetivo en los pasajes consultados ni confirma sistemas comprometidos o cese operativo.

Relación con el caso

Fuente context. El análisis señala coordinación de Cyber Hunters/White Hunters y otros grupos en ataques DDoS contra bancos, organizaciones, compañías vinculadas a Maduro y sitios gob.ve desde los resultados electorales; también resume declaraciones y material compartido por los grupos.

FxEmbed: texto y metadatos públicos del post

FxEmbed (espejo de X) 3 sept. 2024
Cronología Archivo Confianza de la fuente: Media

Qué respalda esta fuente

  • Recupera texto, autor, cita y hora de publicación; no fecha actividad ni acredita el resultado.

Límites de la evidencia

Espejo dependiente del post, sin corroboración técnica adicional.

Relación con el caso

Fuente timeline. Recupera texto, autor, cita y hora de publicación; no fecha actividad ni acredita el resultado.

FxEmbed: texto y metadatos públicos del post

FxEmbed (espejo de X) 3 sept. 2024
Cronología Archivo Confianza de la fuente: Media

Qué respalda esta fuente

  • Recupera texto, autor, cita y hora de publicación; no fecha actividad ni acredita el resultado.

Límites de la evidencia

Espejo dependiente del post, sin corroboración técnica adicional.

Relación con el caso

Fuente timeline. Recupera texto, autor, cita y hora de publicación; no fecha actividad ni acredita el resultado.

Ciberguerra en Venezuela: 30 Millones de Ataques por Minuto

TecnetOne / Adan Cuevas 13 ago. 2024
Contexto Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • August campaign account mentions PDVSA among websites/officially listed institutions.

Límites de la evidencia

Visible August 13 publication is not proof of an August 13 PDVSA attack. No September corroboration. Broad statistics must not be assigned to PDVSA.

Relación con el caso

August campaign/official-list context including PDVSA, explicitly insufficient to authenticate a precise August 13 or September attack.