RegistroCiberVE
Todos los incidentes
unverified credential exposure claim Reporte público: Confianza de la fecha: Baja

Posible exposición de credenciales del portal de Talento de la UCAB

Una posible colección de accesos de administración de WordPress que menciona al portal de Talento Humano de la UCAB fue atribuida a LinxProdX en una alerta global del 20 de septiembre de 2026. La propia alerta marcó la actividad como no revisada y no confirmada y atribuyó la información a foros de ciberdelito sin enlazar la publicación original. La captura pública del caso #15570 muestra logs_WP.txt, el dominio/portal atribuido y metadatos; el valor de acceso y el texto largo aparecen cubiertos. Esto documenta la publicación de la alerta y la identidad del sitio como portal de Talento de la UCAB, pero no que las credenciales sean válidas, que hubiera acceso no autorizado o que se comprometieran otros sistemas. No se establece fecha de intrusión.

Resumen

Evidencia faltante

Si existieron credenciales expuestas, si eran válidas, su titular/procedencia y si siguen vigentes.Si hubo intento o acceso no autorizado, y cuándo habría ocurrido.Si algún sistema, cuenta o dato de UCAB fue comprometido; el alcance y el impacto.Si LinxProdX fue el actor real, y cuál era la fuente original del foro.

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
unverified credential exposure claim
Confianza
Baja

Clasifica el tipo de alegación, no un resultado técnico confirmado. Alegación única, publicada el 2026-09-20, sobre una supuesta exposición de accesos de WordPress asociados al portal talento.ucab.edu.ve (ámbito del portal de Talento UCAB). No se establece cuándo habría ocurrido la exposición o acceso ni se amplía a otros sistemas o cuentas de UCAB.

Evaluación de severidad

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Cronología

Reivindicación

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/VECERTRadar/status/2101681453272650153

Evidencia y fuentes

3 fuentes

Global preventive alert: alleged WordPress credential exposure attributed to LinxProdX

VECERT Analyzer / @VECERTRadar 20 sept. 2026
Primaria Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • VECERT publicó una alerta global que listó el portal de talento de UCAB entre sitios asociados a una supuesta colección de accesos WordPress, atribuyó el conjunto a LinxProdX y fechó el listado el 20-09-2026.

Límites de la evidencia

La propia publicación rotula la actividad como no revisada y no confirmada y atribuye la información a foros sin enlazar el post original. La fecha de publicación/listado no establece fecha de intrusión. No acredita credenciales válidas, acceso o compromiso. Es una fuente de la alegación, no corroboración independiente.

Relación con el caso

Fuente primary. VECERT publicó una alerta global que listó el portal de talento de UCAB entre sitios asociados a una supuesta colección de accesos WordPress, atribuyó el conjunto a LinxProdX y fechó el listado el 20-09-2026.

Espejo público de la publicación de VECERT sobre la alerta global

FxTwitter 20 sept. 2026
Cronología Archivo Confianza de la fuente: Media

Qué respalda esta fuente

  • Texto completo, autor, hora de publicación y referencia a la imagen adjunta; facilita revisar la publicación original caída en X.

Límites de la evidencia

Es un espejo dependiente del post de VECERT y no una segunda fuente ni corroboración del incidente.

Relación con el caso

Fuente timeline. Texto completo, autor, hora de publicación y referencia a la imagen adjunta; facilita revisar la publicación original caída en X.

Imagen adjunta a la alerta de VECERT, caso #15570

VECERT Analyzer / X media 20 sept. 2026
Contexto Archivo Confianza de la fuente: Baja

Qué respalda esta fuente

  • La captura muestra el identificador #15570, etiqueta de exposición de credenciales, LinxProdX, archivo logs_WP.txt y metadatos; el campo de acceso y el texto del registro están cubiertos.

Límites de la evidencia

Es evidencia publicada por el mismo monitor, depende de su alerta y no permite verificar la colección, el acceso ni la validez/procedencia de credenciales. No se reproduce el nombre de usuario visible ni contenido sensible.

Relación con el caso

Fuente context. La captura muestra el identificador #15570, etiqueta de exposición de credenciales, LinxProdX, archivo logs_WP.txt y metadatos; el campo de acceso y el texto del registro están cubiertos.