Excluded / contextual

Outside the main registry and its statistics

Multi-incident summary

Resumen de tres denuncias fechadas de Palpitar en diciembre de 2022, separadas en registros incluidos. La suspensión de Meta y el filtrado de otro medio no se admiten como ataques. Registros derivados: palpitar-instagram-claim-2022-12-15, palpitar-instagram-claim-2022-12-20, palpitar-instagram-claim-2022-12-25.

Unprivileged account compromise Estimated start: Date confidence: Medium

Hackeos y pérdida reportada de cuentas de Instagram de Palpitar Trujillano

El hackeo, eliminación o pérdida de disponibilidad de varias cuentas alternativas de Instagram fueron reportados por Palpitar Trujillano para los días 15, 20 y 25 de diciembre de 2022. Las publicaciones y comunicados del medio, la entrevista de Espacio Público y el informe de IPYS documentan la denuncia y la secuencia reportada, pero no establecen acceso no autorizado, método, credenciales comprometidas, telemetría de Meta, datos internos afectados ni identidad de los responsables. Contexto separado fuera de alcance: Meta suspendió la cuenta principal tras denuncias de terceros el 10 de diciembre, e IPYS reportó posibles bloqueos DNS de noticiaypunto.com en redes de Cantv, Digitel y Movistar. No se infiere una operación o causa común.

Overview

Missing evidence

registros de Meta y recuperación de cuentasmétodo de acceso y telemetríaidentidad o vínculo común de responsablesexpediente de la denuncia CICPCmediciones OONI crudas y cobertura temporal por redrespuesta de los proveedores

Impact details

Palpitar reportó pérdida de cuentas de Instagram y apertura de alternativas; otros canales permanecieron activos. El efecto reportado es la pérdida de disponibilidad del canal social, sin acceso no autorizado, datos, credenciales, pérdidas financieras o duración total confirmados. Contexto separado fuera de alcance: suspensión inicial por Meta y posible bloqueo DNS de Noticia y Punto. Los indicadores almacenados describen efectos reportados, no prueba de intrusión ni causa común.

cuentas de Instagram reportadasacceso web/DNS reportado

Classification & severity

Category
Intrusions
Subtype
Unprivileged account compromise
Confidence
Medium

La categoría describe los resultados de acceso no autorizado reportados por Palpitar; la suspensión inicial de Meta y la ausencia de registros técnicos impiden tratar los cuatro eventos como compromisos confirmados.

Severity assessment

Medium
Functional impact
Degraded (non-critical)
Information impact
Integrity loss
Affected scope
Sector
Critical service
None
Public confidence
Limited

Valoración provisional de la pérdida reportada de cuentas públicas de Instagram de Palpitar, con otros canales activos. No confirma intrusión, datos internos, pérdidas o autoría. La suspensión inicial y el posible bloqueo DNS de Noticia y Punto son contexto fuera de alcance y no aumentan esta valoración; los indicadores se interpretan como consecuencias reportadas, no hechos técnicos confirmados.

Reported disruption IntegrityAvailability

Timeline

Other

La cuenta principal de Instagram de Palpitar fue suspendida por Meta después de denuncias de terceros, según el director del medio.

Compromise

Palpitar reportó que una cuenta alternativa fue hackeada y eliminada; un post exacto dirige a la audiencia a otra cuenta. No hay registros técnicos del acceso.

Compromise

Palpitar caracterizó públicamente un tercer evento como ataque contra su cuenta de Instagram; no identificó al responsable ni el método.

Other

En un hilo separado, IPYS reportó posibles bloqueos por DNS de noticiaypunto.com en Cantv, Digitel y Movistar. La evidencia OONI visible advierte de posibles falsos positivos.

Compromise

Palpitar reportó que una cuarta cuenta de Instagram fue hackeada y dejó de aparecer en el buscador; el resultado técnico y el responsable no fueron verificados.

Disclosure

Palpitar publicó un comunicado formal sobre la secuencia y señaló que mantenía otros canales de difusión activos.

Evidence & sources

8 sources
Primary Media report Source confidence: High

What this source supports

  • The director reports a Meta suspension on 10 December after third-party reports
  • he reports alternative-account hack/deletion outcomes on 15, 20 and 25 December
  • he reports a CICPC complaint and unidentified responsible persons

Evidence limits

Direct victim interview supports reported occurrence and chronology, not four technically proven takeovers, common authorship, access method or internal-data compromise. The byline spells the director Andrés Briceño Sulbarán while victim communiqués show Andrés Brisbarán.

Relevance to this case

Strongest direct interview for the Palpitar branch of this explicit aggregate.

Context Media report Source confidence: Medium

What this source supports

  • Reports IPYS annual totals and includes Noticia y Punto among blocked media
  • mentions Palpitar within a broader summary of cyberattacks against media

Evidence limits

Broad derivative summary; it does not establish Palpitar chronology, a common actor or target-specific DNS mechanics.

Relevance to this case

Retained as annual-sector context, not independent technical corroboration.

Primary Media report Source confidence: High

What this source supports

  • IPYS reports Palpitar account outcomes on 10, 15, 20 and 25 December and a CICPC complaint
  • IPYS reports potential DNS blocking affecting Noticia y Punto from Cantv, Digitel and Movistar
  • the exact OONI image shows a probable DNS-manipulation result on Cantv on 23 December and warns of possible false positives

Evidence limits

IPYS is institutional monitoring, not Meta, an ISP or either victim. Its exact post says potential DNS blocks and the OONI image warns of false positives; provider intent is not established.

Relevance to this case

Primary monitoring provenance connecting the two separately described threads while preserving their non-causal relationship.

What this source supports

  • Reports IPYS annual blocking totals
  • specifically says Noticia y Punto was blocked in December and attributes DNS methodology and provider names to IPYS

Evidence limits

Supports only the Noticia y Punto branch and depends on IPYS; it does not independently establish provider intent or a common operation with Palpitar.

Relevance to this case

Retained as later contextual reporting for the separate DNS-access thread.

Palpitar dirige a su audiencia a una cuenta alternativa

Palpitar Trujillano (@PalpitarT) Dec 15, 2022
Timeline Social media Source confidence: Medium

What this source supports

  • The victim account directs readers to @palpitartrujillanooficial on 15 December

Evidence limits

Supports replacement-channel chronology, not a technical hack, deletion mechanism or actor.

Relevance to this case

First-party contemporaneous context for the Palpitar sequence.

Palpitar denuncia un tercer ataque contra su cuenta

Palpitar Trujillano (@PalpitarT) Dec 20, 2022
Primary Social media Source confidence: Medium

What this source supports

  • Palpitar publicly characterizes the event as a third attack in ten days
  • the communiqué says the Instagram channel was temporarily silenced and identifies 16 Trujillo, 5 Mérida and 3 Zulia staff

Evidence limits

First-party characterization, not platform logs or proof of a shared intruder; the image signs Andrés Brisbarán, differing from the Espacio Público byline.

Relevance to this case

Direct victim statement for the 20 December reported event.

Comunicado oficial de Palpitar tras el evento del 25 de diciembre

Palpitar Trujillano (@PalpitarT) Dec 26, 2022
Primary Official statement Source confidence: High

What this source supports

  • Palpitar says the @palpitartrujillanoficial Instagram account was hacked and removed from search on 25 December
  • the communiqué describes it as the fourth event in twenty days and says other publication channels remained active

Evidence limits

Primary for what the victim publicly reported, not proof of technical access, common authorship or internal compromise.

Relevance to this case

Strongest first-party source for the final Palpitar event and formal public response.

IPYS reporta posibles bloqueos DNS de Noticia y Punto

IPYS Venezuela (@ipysvenezuela) Dec 23, 2022
Primary Social media Source confidence: High

What this source supports

  • IPYS says OONI methodology detected potential DNS blocks affecting noticiaypunto.com from Cantv, Digitel and Movistar
  • the attached OONI result marks the site probably blocked by DNS manipulation on Cantv on 23 December

Evidence limits

Monitoring result supports a probable anomaly, not provider intent or a causal link to Palpitar. Raw OONI measurement URLs were not exposed in the reviewed source.

Relevance to this case

Strongest contemporaneous artifact for the separate Noticia y Punto access thread.