Petróleos de Venezuela, S.A. (PDVSA)
Energy · State-owned pdvsa.com
- Incidents
- 3
- High impact
- 0
- First seen
- Sep 3, 2024
- Latest seen
- Apr 22, 2026
Linked incidents
Presunta divulgación de datos de empleados de PDVSA atribuida a GordonFreeman
La presunta divulgación de aproximadamente 10.000 registros de empleados de PDVSA fue atribuida a un reclamo de GordonFreeman en un reporte del 22 de abril de 2026. El artículo enumera como alegados nombres, identificadores, RIF, usuarios, correos, teléfonos e indicadores de restablecimiento de contraseñas, y reproduce dos capturas de un foro: la primera muestra el alias, el título y un logotipo; la segunda presenta el texto del reclamo y una prueba de concepto completamente difuminada. El texto afirma que la extracción provino de una vulnerabilidad crítica en una entidad estatal venezolana, sin identificar el sistema o la vulnerabilidad. Una segunda nota republicó el mismo reporte y reconoce expresamente esa dependencia. No se recuperó el hilo original, muestra legible, archivo, hash, confirmación de PDVSA, vector verificable ni análisis forense que valide autenticidad, procedencia, volumen, exfiltración o impacto.
Ciberataque reportado contra el sistema administrativo de PDVSA con impacto operativo en disputa
El ciberataque contra el sistema administrativo de PDVSA fue comunicado el 15 de diciembre de 2025 por la empresa, que afirmó haberlo detectado y neutralizado. Según su versión, buscaba afectar su operatividad, pero quedó limitado al sistema administrativo sin impacto en áreas operativas, suministro o exportaciones. Varios medios citaron fuentes que describieron sistemas fuera de línea, trabajo manual y demoras o suspensión temporal de coordinación de cargamentos. La atribución oficial a Estados Unidos carece de evidencia pública independiente. Investigaciones publicadas en abril de 2026 documentaron el wiper Lotus contra organizaciones venezolanas de energía y servicios públicos, pero declararon expresamente que no existe prueba de que Lotus se utilizara en este incidente de PDVSA.
Presunto compromiso e interrupción de PDVSA atribuidos a Cyber Hunters
Un supuesto compromiso e interrupción de PDVSA fueron reivindicados por White_Hunters/CyberHuntersOp el 3 de septiembre de 2024. Ese anuncio no demuestra una ventana continua de ataques agosto–septiembre. El publicador afirmó sistemas comprometidos y operaciones detenidas sin identificar activo, decir DDoS ni aportar mediciones. Una recapitulación citó ese post 12 minutos 44 segundos después y lo caracterizó como DDoS a la web, con una referencia retrospectiva al 13 de agosto que se conserva solo como contexto no verificado. No se afirma un ataque nuevo, una actividad fechada, continuidad, dos incidentes ni parada de producción. El análisis de campaña y el listado oficial de agosto no autentican esta acción o una duplicación exacta; método, actividad, realidad e impacto siguen sin verificar. La relación con las referencias anteriores permanece desconocida.