RegistroCiberVE
All incidents
unverified credential exposure claim Public report: Date confidence: Low

Posible exposición de credenciales del portal de Talento de la UCAB

Una posible colección de accesos de administración de WordPress que menciona al portal de Talento Humano de la UCAB fue atribuida a LinxProdX en una alerta global del 20 de septiembre de 2026. La propia alerta marcó la actividad como no revisada y no confirmada y atribuyó la información a foros de ciberdelito sin enlazar la publicación original. La captura pública del caso #15570 muestra logs_WP.txt, el dominio/portal atribuido y metadatos; el valor de acceso y el texto largo aparecen cubiertos. Esto documenta la publicación de la alerta y la identidad del sitio como portal de Talento de la UCAB, pero no que las credenciales sean válidas, que hubiera acceso no autorizado o que se comprometieran otros sistemas. No se establece fecha de intrusión.

Overview

Missing evidence

Si existieron credenciales expuestas, si eran válidas, su titular/procedencia y si siguen vigentes.Si hubo intento o acceso no autorizado, y cuándo habría ocurrido.Si algún sistema, cuenta o dato de UCAB fue comprometido; el alcance y el impacto.Si LinxProdX fue el actor real, y cuál era la fuente original del foro.

Classification & severity

Category
Information content security
Subtype
unverified credential exposure claim
Confidence
Low

Clasifica el tipo de alegación, no un resultado técnico confirmado. Alegación única, publicada el 2026-09-20, sobre una supuesta exposición de accesos de WordPress asociados al portal talento.ucab.edu.ve (ámbito del portal de Talento UCAB). No se establece cuándo habría ocurrido la exposición o acceso ni se amplía a otros sistemas o cuentas de UCAB.

Severity assessment

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Timeline

Claim

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/VECERTRadar/status/2101681453272650153

Evidence & sources

3 sources

Global preventive alert: alleged WordPress credential exposure attributed to LinxProdX

VECERT Analyzer / @VECERTRadar Sep 20, 2026
Primary Social media Source confidence: Low

What this source supports

  • VECERT publicó una alerta global que listó el portal de talento de UCAB entre sitios asociados a una supuesta colección de accesos WordPress, atribuyó el conjunto a LinxProdX y fechó el listado el 20-09-2026.

Evidence limits

La propia publicación rotula la actividad como no revisada y no confirmada y atribuye la información a foros sin enlazar el post original. La fecha de publicación/listado no establece fecha de intrusión. No acredita credenciales válidas, acceso o compromiso. Es una fuente de la alegación, no corroboración independiente.

Relevance to this case

Fuente primary. VECERT publicó una alerta global que listó el portal de talento de UCAB entre sitios asociados a una supuesta colección de accesos WordPress, atribuyó el conjunto a LinxProdX y fechó el listado el 20-09-2026.

Espejo público de la publicación de VECERT sobre la alerta global

FxTwitter Sep 20, 2026
Timeline Archive Source confidence: Medium

What this source supports

  • Texto completo, autor, hora de publicación y referencia a la imagen adjunta; facilita revisar la publicación original caída en X.

Evidence limits

Es un espejo dependiente del post de VECERT y no una segunda fuente ni corroboración del incidente.

Relevance to this case

Fuente timeline. Texto completo, autor, hora de publicación y referencia a la imagen adjunta; facilita revisar la publicación original caída en X.

Imagen adjunta a la alerta de VECERT, caso #15570

VECERT Analyzer / X media Sep 20, 2026
Context Archive Source confidence: Low

What this source supports

  • La captura muestra el identificador #15570, etiqueta de exposición de credenciales, LinxProdX, archivo logs_WP.txt y metadatos; el campo de acceso y el texto del registro están cubiertos.

Evidence limits

Es evidencia publicada por el mismo monitor, depende de su alerta y no permite verificar la colección, el acceso ni la validez/procedencia de credenciales. No se reproduce el nombre de usuario visible ni contenido sensible.

Relevance to this case

Fuente context. La captura muestra el identificador #15570, etiqueta de exposición de credenciales, LinxProdX, archivo logs_WP.txt y metadatos; el campo de acceso y el texto del registro están cubiertos.