El Diario reportó el 2 de noviembre que la cuenta x01x00 publicó un mensaje dirigido al Poder Judicial: «LockBit y Babuk les dejaron un regalo». La firma de ciberinteligencia Vecert Analyzer difundió una alerta por un presunto acceso al Directorio Activo del tribunal, con capturas de la interfaz de gestión del dominio institucional.tsj.gov.ve, y recomendó rotar credenciales y revisar VPN y accesos remotos. El TSJ no ha emitido comunicado que confirme la brecha ni su alcance: sigue sin confirmación oficial.
El Resumen (Sin rodeos)
El Diario reportó el 2 de noviembre que la cuenta x01x00 publicó un mensaje dirigido al Poder Judicial: «LockBit y Babuk les dejaron un regalo». La firma de ciberinteligencia Vecert Analyzer difundió una alerta por un presunto acceso al Directorio Activo del tribunal, con capturas de la interfaz de gestión del dominio institucional.tsj.gov.ve, y recomendó rotar credenciales y revisar VPN y accesos remotos. Hasta ahora el Tribunal Supremo de Justicia no ha emitido comunicado que confirme la brecha ni su alcance: sigue sin confirmación oficial.
Lo primero que se me viene a la mente
Cuando un atacante publica capturas del panel de administración de un dominio .gov.ve, el silencio oficial no es tranquilidad, es una pregunta pendiente. LockBit y Babuk son nombres con historial en el ransomware, así que el «regalo» promete ser desagradable si se confirma. La recomendación de Vecert — rotar credenciales y revisar VPN — es lo que cualquier organismo debería hacer ante la duda, confirmado o no. Y el matiz periodístico importa: es una atribución de un actor con capturas, no un comunicado del tribunal; en este tema, sin confirmación oficial la noticia es «presunta», y así se lee.
¿Quién es quién en la noticia?
- Tribunal Supremo de Justicia (TSJ) — El órgano judicial venezolano cuyo dominio institucional.tsj.gov.ve aparece en las capturas; aún no confirma nada.
- x01x00 — La cuenta que publicó el mensaje de atribución con el saludo de LockBit y Babuk.
- LockBit y Babuk — Grupos de ransomware conocidos; sus nombres aparecen en el mensaje como autores.
- Vecert Analyzer — La firma de ciberinteligencia que difundió la alerta con las capturas y las recomendaciones.
- Directorio Activo (AD) — El sistema que administra usuarios y permisos de una red; si cayó, el control de accesos del tribunal está en riesgo.
Compartir