Escuchar esta noticia
Preparando lectura…
La plataforma digital del Tribunal Supremo de Justicia de Venezuela (TSJ) habría sufrido un ciberataque y la vulneración de sus sistemas informáticos el lunes 2 de noviembre, de acuerdo con una alerta sobre la presunta intrusión de datos difundida por cuentas especializadas en análisis de ciberseguridad. El actor de amenazas identificado en plataformas digitales […]
La plataforma digital del Tribunal Supremo de Justicia de Venezuela (TSJ) habría sufrido un ciberataque y la vulneración de sus sistemas informáticos el lunes 2 de noviembre, de acuerdo con una alerta sobre la presunta intrusión de datos difundida por cuentas especializadas en análisis de ciberseguridad.
El actor de amenazas identificado en plataformas digitales como «x01x00«, reconocido por adjudicarse ataques previos contra instituciones y empresas en el país, publicó un mensaje dirigido a la cuenta oficial del Poder Judicial en la red social X.
“TSJ Venezuela ¿todo está bien? LockBit y Babuk les dejaron un regalo”, señaló el usuario «x01x00».
No obstante, el TSJ no ha emitido ningún comunicado que confirme la magnitud de la brecha de seguridad, el alcance del robo de datos o la posible afectación de sus servidores institucionales.
Documentación del TSJ filtrada
Tras la publicación inicial, la cuenta de análisis tecnológico Vecert Analyzer de X emitió una alerta preventiva frente al presunto acceso no autorizado al Directorio Activo del tribunal y el compromiso de la infraestructura digital judicial.
El reporte técnico de la firma de ciberinteligencia reveló que los sistemas centralizados interceptaron la difusión de capturas de pantalla que exhiben la interfaz de gestión de usuarios y equipos asociada al dominio institucional.tsj.gov.ve.
“La estructura del directorio y los grupos de seguridad revelan unidades organizativas críticas y grupos de control interno, entre ellos: unidades de administración y control del dominio, grupos de seguridad y cuentas de usuario vinculadas a magistrados, la presidencia y diversas divisiones de gestión, así como listas detalladas de cuentas de usuario, departamentos de logística y secretaría, y registros de dispositivos conectados al dominio judicial”, especificó Vecert Analyzer.
El informe enfatizó que, al tratarse de adjudicaciones realizadas en plataformas públicas por actores externos, el estado de la infraestructura judicial se mantiene bajo condición de presunto y no confirmado de manera oficial por los equipos técnicos del Estado.
Recomendaciones de contención
De acuerdo con el análisis de Vecert Analyzer, el evento detectado el 2 de noviembre compromete a la infraestructura del sector público y del Poder Judicial venezolano, ya que implica la presunta extracción de la base de datos del Directorio Activo, lo que deja expuesta la jerarquía de usuarios, credenciales administrativas y dispositivos conectados a la red del TSJ.
Ante el nivel de exposición de la plataforma digital, los expertos en seguridad informática de la firma formularon una serie de recomendaciones preventivas para los equipos de respuesta para incidentes del TSJ:
– Rotación masiva de credenciales
– Invalidar y exigir el cambio obligatorio de contraseñas para todas las cuentas de usuario, cuentas de servicio y credenciales de dominio expuestas dentro de la estructura jerárquica
– Revisión de conectividad perimetral y redes VPN
– Investigar posibles accesos remotos anómalos o vulnerabilidades en las puertas de enlace corporativas que hayan permitido a un actor externo realizar la enumeración del Directorio Activo.
Ciberataques en Venezuela
El jefe de Investigaciones de la División de Investigaciones de Delitos Informáticos del Cuerpo de Investigaciones Científicas, Penales y Criminalísticas (CICPC), Pascual González, resaltó el 26 de mayo una tendencia al alza en los ciberataques desde el año 2023 en el país.
González detalló que las modalidades de secuestro de datos o ransomware, que es la suplantación de identidad conocida como phishing y la propagación de troyanos o códigos de software maliciosos destinados a comprometer la infraestructura de las entidades bancarias, son las más comunes.
Asimismo, los datos recabados por la División Nacional de Experticias Informáticas del CICPC situaron a Venezuela en la tercera posición de América Latina en cuanto a volumen e incidencia de ciberataques dentro del ranking correspondiente al cierre del año 2025.
EL DIARIO
