RegistroCiberVE
Todos los incidentes
unauthorized access and data exposure Reporte público: Confianza de la fecha: Baja

Acceso no autorizado y exposición de datos de SORE de Primero Justicia

Credenciales de la plataforma interna SORE de Primero Justicia fueron publicadas por una cuenta anónima y permitían autenticarse en ella, según un informe técnico. La comparación de información difundida públicamente con SORE encontró coincidencias. El informe vincula SORE con los registros de voluntarios de comanditos.com, una plataforma que el propio informe atribuye a Primero Justicia y distingue de otro sistema paralelo de Vente Venezuela. La fuente no determinó cómo se obtuvo el acceso inicial ni atribuyó el incidente a un actor. Sus referencias sitúan la divulgación alrededor del 27–28 de junio de 2024, con una inconsistencia interna de un día; no permiten datar el inicio del acceso. No se inspeccionaron credenciales, listas ni muestras. No se halló confirmación pública específica de Primero Justicia ni aviso oficial de VenCERT/CSIRT. El informe técnico de VE sin Filtro confirma la autenticación de las credenciales publicadas y la procedencia SORE de los datos comparados; no establece el mecanismo de intrusión, el alcance total de los datos ni la identidad del actor.

Resumen

Evidencia faltante

Fecha del acceso/extracción inicial y duración.Vector, actor o motivación del acceso no autorizado.Número total de cuentas o personas afectadas y alcance completo de la exposición.Si todos los datos expuestos fueron obtenidos durante una sola acción o mediante otra procedencia; no se inspeccionaron muestras.Respuesta operativa de PJ o de un CERT al incidente exacto.

Detalles del impacto

VE sin Filtro confirmó que las credenciales publicadas permitían autenticarse en SORE y acceder a los registros de comanditos.com; su comparación independiente encontró que la información personal divulgada provenía de esa plataforma. Esto respalda exposición de datos y credenciales según el análisis técnico publicado. No se establecieron el acceso inicial, la extracción desde el sistema, el universo completo de registros/personas, alteración, indisponibilidad ni pérdida financiera. La divulgación se sitúa alrededor del 27–28 de junio de 2024 con una discrepancia interna de un día; la publicación del informe fue el 13 de marzo de 2025.

nombres e identificaciones personales según la comparación de VE sin Filtrocorreos electrónicos según el material divulgado descrito por VE sin Filtrocredenciales de acceso a SORE verificadas por VE sin Filtroplataforma interna SORE de Primero Justicia

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
unauthorized access and data exposure
Confianza
Alta

Análisis técnico primario revisado por raíz; no se extrapola actor, fecha de acceso inicial, alcance o consecuencias.

Evaluación de severidad

Impacto en la información
Datos personales

El informe técnico de VE sin Filtro respalda exposición de información personal y credenciales funcionales de SORE. No establece el universo completo de datos o personas, el acceso inicial, consecuencias funcionales, recuperación o duración. La severidad global permanece desconocida.

Confidencialidad

Cronología

Divulgación

Ventana reportada de divulgación de información/accesos; no se elige un día exacto ni se confunde con el acceso inicial.

Publicación

Publicación del informe técnico que describe la autenticación y la comparación de datos realizadas por VE sin Filtro.

Evidencia y fuentes

5 fuentes

Redes de control: Censura y represión digital en las elecciones presidenciales en Venezuela

VE sin Filtro / Conexión Segura y Libre 13 mar. 2025
Primaria Investigación de seguridad Confianza de la fuente: Alta

Qué respalda esta fuente

  • El SORE pertenece a Primero Justicia y almacenaba los registros de comanditos.com según la investigación.
  • Credenciales publicadas permitían autenticarse en la plataforma interna de PJ.
  • La comparación independiente de VE sin Filtro halló que datos divulgados correspondían a SORE.
  • La identidad del actor y el mecanismo inicial no están determinados.

Límites de la evidencia

No divulga el vector de acceso inicial ni atribuye actor.; La cronología contiene discrepancia 27/28 de junio: la narración dice que un post fue compartido el día 27, una figura lo fecha el 27, pero las notas al pie sitúan los posts en el 28.; No define el universo completo de registros afectados ni prueba cuándo se produjo el acceso inicial.; La revisión de esta ficha no accedió a credenciales, documentos enlazados, muestras ni datos personales.

Relación con el caso

Fuente primary. La constatación técnica principal aparece en la página impresa 40 (PDF 41). VE sin Filtro documenta autenticación de credenciales expuestas y correspondencia de datos con SORE. Nuestro equipo no usó credenciales ni descargó los datos.

Reporte Redes de Control: Censura y represión digital en las elecciones presidenciales en Venezuela

VE sin Filtro / Conexión Segura y Libre 13 mar. 2025
Cronología Registro público Confianza de la fuente: Media

Qué respalda esta fuente

  • El informe fuente fue publicado el 13 de marzo de 2025.

Límites de la evidencia

La página promocional no añade detalle técnico del episodio; para el contenido del caso se consultó el PDF enlazado.

Relación con el caso

Fuente timeline. El informe fuente fue publicado el 13 de marzo de 2025.

Watch the Watchers: Surveillance technologies for political control in Venezuela

Digital Forensic Research Lab (DFRLab) / Atlantic Council, en colaboración con Conexión Segura y Libre 26 mar. 2026
Contexto Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • Una publicación posterior del equipo colaborador mantiene la conclusión de acceso y divulgación parcial.

Límites de la evidencia

La autoría y colaboración se solapan con VE sin Filtro, y la exposición consultada repite la sustancia del informe original; no es corroboración plenamente independiente ni prueba nueva del incidente.

Relación con el caso

Fuente context. Una publicación posterior del equipo colaborador mantiene la conclusión de acceso y divulgación parcial.

Diosdado Cabello asegura que los datos de los «comanditos» están en la calle: «Los expusieron»

Contrapunto 27 jun. 2024
Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • Un funcionario oficial hizo el 26 de junio una afirmación pública sobre datos de comanditos expuestos; la nota fue publicada el 27 de junio.

Límites de la evidencia

Es una declaración de parte, no verificación técnica. Cabello atribuyó los comanditos a Vente Venezuela; no prueba intrusión a SORE de PJ y puede mezclar plataformas paralelas.

Relación con el caso

Fuente context. Un funcionario oficial hizo el 26 de junio una afirmación pública sobre datos de comanditos expuestos; la nota fue publicada el 27 de junio.

¡Nuestros comanditos están seguros! FALSO hackeo del régimen

Vente Venezuela 28 jun. 2024
Contexto Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • Vente Venezuela negó que su sistema de comanditos hubiera sido hackeado, según el informe que cita el video.

Límites de la evidencia

La declaración se refiere al sistema separado de Vente Venezuela, no al SORE de Primero Justicia. No contradice por sí misma el acceso confirmado por VE sin Filtro.

Relación con el caso

Fuente context. Vente Venezuela negó que su sistema de comanditos hubiera sido hackeado, según el informe que cita el video.