Babuk2 reivindica una brecha contra el portal del Gobierno de Venezuela (www.gob.ve)
El grupo de ransomware/extorsión Babuk2 (vinculado al actor "Bjorka") publicó en marzo de 2025 una reivindicación de una supuesta brecha de datos contra el portal del Gobierno de Venezuela, identificado como www.gob.ve. La reivindicación está registrada en trackers públicos de ransomware (ransomware.live y breachsense.com) con fecha de descubrimiento del 19-20 de marzo de 2025; el tamaño de la filtración figura como "desconocido" y no se divulgaron detalles de los datos comprometidos. La cuenta de inteligencia VenariX señaló que el dominio www.gob.ve podría no existir como tal, dejando incierto qué entidad fue realmente afectada (posiblemente Bolivariana de Puertos, Bolipuertos). Investigadores de seguridad (Rapid7, Halcyon, GuidePoint, Trustwave/SpiderLabs) han evaluado de forma generalizada que las reivindicaciones de Babuk2 suelen ser falsas o recicladas de brechas previas de otros grupos, sin evidencia de intrusiones nuevas, por lo que la veracidad del incidente subyacente está en disputa.
Resumen
Evidencia faltante
Detalles del impacto
Se ha alegado que Babuk2 ha provocado una brecha de seguridad en gob.ve con un volumen de fuga desconocido, pero los investigadores en seguridad pública describen a Babuk2 como una operación de extorsión falsa o reciclada, y no se ha encontrado ninguna confirmación por parte de la víctima, datos validados, ejecución del ransomware ni impacto en los servicios.
Clasificación y severidad
- Categoría
- Indeterminado
- Subtipo
- disputed breach claim
- Confianza
- Baja
BreachSense registra una reclamación relacionada con Babuk/gob.ve, pero la información de BankInfoSecurity, Halcyon y Rapid7 indica que Babuk2 se basaba en reclamaciones de extorsión falsas, recicladas o sin fundamento. Considerar esto como un caso en disputa y no como una filtración de datos confirmada.
Evaluación de severidad
Baja- Impacto funcional
- Ninguno
- Impacto en la información
- Presunto
- Servicio crítico
- Ninguno
- Confianza pública
- Limitado
La reclamación tiene como objetivo un dominio del Gobierno nacional, pero fuentes muy fiables indican que las reclamaciones de Babuk2 suelen ser falsas o recicladas, y no se ha validado ningún compromiso real por parte del Gobierno.
Cronología
Babuk2 pública en su sitio de filtraciones la reivindicación de una brecha contra el Gobierno de Venezuela (www.gob.ve); registrada por el tracker ransomware.live con fecha de descubrimiento 2025-03-19.
La cuenta de inteligencia VenariX documenta la reivindicación en X y advierte que www.gob.ve podría no existir, señalando una posible relación con Bolivariana de Puertos (Bolipuertos).
Breachsense.com indexa el incidente como brecha del Gobierno de Venezuela (gob.ve) atribuida a Babuk, con tamaño de filtración desconocido.
Investigaciones de seguridad (Rapid7, Halcyon, GuidePoint, Trustwave) concluyen que las reivindicaciones de Babuk2/Bjorka son en gran medida falsas o recicladas de brechas previas, poniendo en duda la veracidad del incidente.