RegistroCiberVE
All incidents
unauthorized access and data exposure Public report: Date confidence: Low

Acceso no autorizado y exposición de datos de SORE de Primero Justicia

Credenciales de la plataforma interna SORE de Primero Justicia fueron publicadas por una cuenta anónima y permitían autenticarse en ella, según un informe técnico. La comparación de información difundida públicamente con SORE encontró coincidencias. El informe vincula SORE con los registros de voluntarios de comanditos.com, una plataforma que el propio informe atribuye a Primero Justicia y distingue de otro sistema paralelo de Vente Venezuela. La fuente no determinó cómo se obtuvo el acceso inicial ni atribuyó el incidente a un actor. Sus referencias sitúan la divulgación alrededor del 27–28 de junio de 2024, con una inconsistencia interna de un día; no permiten datar el inicio del acceso. No se inspeccionaron credenciales, listas ni muestras. No se halló confirmación pública específica de Primero Justicia ni aviso oficial de VenCERT/CSIRT. El informe técnico de VE sin Filtro confirma la autenticación de las credenciales publicadas y la procedencia SORE de los datos comparados; no establece el mecanismo de intrusión, el alcance total de los datos ni la identidad del actor.

Overview

Missing evidence

Fecha del acceso/extracción inicial y duración.Vector, actor o motivación del acceso no autorizado.Número total de cuentas o personas afectadas y alcance completo de la exposición.Si todos los datos expuestos fueron obtenidos durante una sola acción o mediante otra procedencia; no se inspeccionaron muestras.Respuesta operativa de PJ o de un CERT al incidente exacto.

Impact details

VE sin Filtro confirmó que las credenciales publicadas permitían autenticarse en SORE y acceder a los registros de comanditos.com; su comparación independiente encontró que la información personal divulgada provenía de esa plataforma. Esto respalda exposición de datos y credenciales según el análisis técnico publicado. No se establecieron el acceso inicial, la extracción desde el sistema, el universo completo de registros/personas, alteración, indisponibilidad ni pérdida financiera. La divulgación se sitúa alrededor del 27–28 de junio de 2024 con una discrepancia interna de un día; la publicación del informe fue el 13 de marzo de 2025.

nombres e identificaciones personales según la comparación de VE sin Filtrocorreos electrónicos según el material divulgado descrito por VE sin Filtrocredenciales de acceso a SORE verificadas por VE sin Filtroplataforma interna SORE de Primero Justicia

Classification & severity

Category
Information content security
Subtype
unauthorized access and data exposure
Confidence
High

Análisis técnico primario revisado por raíz; no se extrapola actor, fecha de acceso inicial, alcance o consecuencias.

Severity assessment

Information impact
Personal data

El informe técnico de VE sin Filtro respalda exposición de información personal y credenciales funcionales de SORE. No establece el universo completo de datos o personas, el acceso inicial, consecuencias funcionales, recuperación o duración. La severidad global permanece desconocida.

Confidentiality

Timeline

Disclosure

Ventana reportada de divulgación de información/accesos; no se elige un día exacto ni se confunde con el acceso inicial.

Publication

Publicación del informe técnico que describe la autenticación y la comparación de datos realizadas por VE sin Filtro.

Evidence & sources

5 sources

Redes de control: Censura y represión digital en las elecciones presidenciales en Venezuela

VE sin Filtro / Conexión Segura y Libre Mar 13, 2025
Primary Security research Source confidence: High

What this source supports

  • El SORE pertenece a Primero Justicia y almacenaba los registros de comanditos.com según la investigación.
  • Credenciales publicadas permitían autenticarse en la plataforma interna de PJ.
  • La comparación independiente de VE sin Filtro halló que datos divulgados correspondían a SORE.
  • La identidad del actor y el mecanismo inicial no están determinados.

Evidence limits

No divulga el vector de acceso inicial ni atribuye actor.; La cronología contiene discrepancia 27/28 de junio: la narración dice que un post fue compartido el día 27, una figura lo fecha el 27, pero las notas al pie sitúan los posts en el 28.; No define el universo completo de registros afectados ni prueba cuándo se produjo el acceso inicial.; La revisión de esta ficha no accedió a credenciales, documentos enlazados, muestras ni datos personales.

Relevance to this case

Fuente primary. La constatación técnica principal aparece en la página impresa 40 (PDF 41). VE sin Filtro documenta autenticación de credenciales expuestas y correspondencia de datos con SORE. Nuestro equipo no usó credenciales ni descargó los datos.

Reporte Redes de Control: Censura y represión digital en las elecciones presidenciales en Venezuela

VE sin Filtro / Conexión Segura y Libre Mar 13, 2025
Timeline Public record Source confidence: Medium

What this source supports

  • El informe fuente fue publicado el 13 de marzo de 2025.

Evidence limits

La página promocional no añade detalle técnico del episodio; para el contenido del caso se consultó el PDF enlazado.

Relevance to this case

Fuente timeline. El informe fuente fue publicado el 13 de marzo de 2025.

Watch the Watchers: Surveillance technologies for political control in Venezuela

Digital Forensic Research Lab (DFRLab) / Atlantic Council, en colaboración con Conexión Segura y Libre Mar 26, 2026
Context Security research Source confidence: Low

What this source supports

  • Una publicación posterior del equipo colaborador mantiene la conclusión de acceso y divulgación parcial.

Evidence limits

La autoría y colaboración se solapan con VE sin Filtro, y la exposición consultada repite la sustancia del informe original; no es corroboración plenamente independiente ni prueba nueva del incidente.

Relevance to this case

Fuente context. Una publicación posterior del equipo colaborador mantiene la conclusión de acceso y divulgación parcial.

Diosdado Cabello asegura que los datos de los «comanditos» están en la calle: «Los expusieron»

Contrapunto Jun 27, 2024
Context Media report Source confidence: Low

What this source supports

  • Un funcionario oficial hizo el 26 de junio una afirmación pública sobre datos de comanditos expuestos; la nota fue publicada el 27 de junio.

Evidence limits

Es una declaración de parte, no verificación técnica. Cabello atribuyó los comanditos a Vente Venezuela; no prueba intrusión a SORE de PJ y puede mezclar plataformas paralelas.

Relevance to this case

Fuente context. Un funcionario oficial hizo el 26 de junio una afirmación pública sobre datos de comanditos expuestos; la nota fue publicada el 27 de junio.

¡Nuestros comanditos están seguros! FALSO hackeo del régimen

Vente Venezuela Jun 28, 2024
Context Social media Source confidence: Low

What this source supports

  • Vente Venezuela negó que su sistema de comanditos hubiera sido hackeado, según el informe que cita el video.

Evidence limits

La declaración se refiere al sistema separado de Vente Venezuela, no al SORE de Primero Justicia. No contradice por sí misma el acceso confirmado por VE sin Filtro.

Relevance to this case

Fuente context. Vente Venezuela negó que su sistema de comanditos hubiera sido hackeado, según el informe que cita el video.