Hackeo de la cuenta de Instagram de Palpitar Trujillano y bloqueo del sitio web de Noticia y Punto (diciembre 2022)
En diciembre de 2022, la cuenta de Instagram del medio venezolano Palpitar Trujillano (con más de 100 mil seguidores), con cobertura en Trujillo, Mérida y Zulia, sufrió cuatro ciberataques y suspensiones: Meta suspendió la cuenta original el 10 de diciembre tras denuncias de terceros, y las cuentas alternas creadas posteriormente fueron hackeadas o eliminadas el 15, 20 y 25 de diciembre, según documentaron IPYS Venezuela y Espacio Público. El director del medio, Andrés Briceño Sulbarán, calificó los hechos como sabotaje contra la libertad de expresión e interpuso una denuncia ante el CICPC en Valera; los responsables permanecen sin identificar. En paralelo, el sitio web del medio zuliano Noticia y Punto (noticiaypunto.com) fue bloqueado desde el 22 de diciembre por los proveedores Cantv, Digitel y Movistar, bloqueo verificado por IPYS mediante metodología DNS de OONI. El tipo de incidente verificable en el caso de Palpitar Trujillano corresponde a toma/secuestro de cuentas (account takeover).
Detalles del impacto
La cuenta de Instagram de Palpitar Trujillano (más de 100 mil seguidores) fue hackeada/eliminada y suspendida en cuatro ocasiones durante diciembre de 2022 (10, 15, 20 y 25 de diciembre), interrumpiendo su principal canal de difusión y afectando a 16 profesionales del medio y a medios asociados. De forma relacionada, el sitio web de Noticia y Punto (Zulia) fue bloqueado por proveedores de internet desde el 22 de diciembre de 2022. No se reporta exfiltración de datos.
Clasificación y severidad
- Categoría
- Intrusiones
- Subtipo
- Compromiso de cuenta no privilegiada
- Confianza
- Alta
Evaluación de severidad
Media- Impacto funcional
- Degradación no crítica
- Impacto en la información
- Pérdida de integridad
- Alcance afectado
- Toda la organización
- Servicio crítico
- Ninguno
- Confianza pública
- Limitado
- Recuperabilidad
- Con recursos adicionales
Se han documentado la apropiación o suspensión de cuentas en redes sociales y el bloqueo de DNS relacionado por parte de Noticia y Punto; no se ha informado de ninguna filtración de datos.
Cronología
Meta suspende la cuenta original de Instagram de Palpitar Trujillano tras denuncias de terceros.
La cuenta alterna @palpitartrujillano1 es hackeada y eliminada.
La cuenta 'Palpitar Trujillano Oficial' es hackeada/eliminada.
El sitio web de Noticia y Punto (Zulia) es bloqueado por los proveedores Cantv, Digitel y Movistar, verificado por IPYS vía OONI.
Una cuarta cuenta de Instagram de Palpitar Trujillano es hackeada/suspendida.
Espacio Público pública una alerta documentando el hackeo de la cuenta de Instagram de Palpitar Trujillano y la denuncia ante el CICPC en Valera.