- Hasta los momento el Tribunal Supremo de Justicia (TSJ) no ha informado sobre daños en sus sistemas ni alcance sobre el presunto ciberataque
Este lunes 2 de noviembre la plataforma digital del Tribunal Supremo de Justicia de Venezuela (TSJ) habría sufrido un ciberataque y la vulneración de sus sistemas informáticos, de acuerdo con una alerta sobre la presunta intrusión de datos difundida por cuentas especializadas en análisis de ciberseguridad.
Según la información el actor de amenazas identificado en plataformas digitales como “x01x00”, reconocido por adjudicarse ataques previos contra instituciones y empresas en el país, publicó un mensaje dirigido a la cuenta oficial del Poder Judicial en la red social X.
Sin embargo, el TSJ no ha emitido ningún comunicado que confirme la magnitud de la brecha de seguridad, el alcance del robo de datos o la posible afectación de sus servidores institucionales.
Tras la publicación inicial, la cuenta de análisis tecnológico Vecert Analyzer de X emitió una alerta preventiva frente al presunto acceso no autorizado al Directorio Activo del tribunal y el compromiso de la infraestructura digital judicial.
El reporte técnico de la firma de ciberinteligencia reveló que los sistemas centralizados interceptaron la difusión de capturas de pantalla que exhiben la interfaz de gestión de usuarios y equipos asociada al dominio institucional.tsj.gov.ve.
“La estructura del directorio y los grupos de seguridad revelan unidades organizativas críticas y grupos de control interno, entre ellos: unidades de administración y control del dominio, grupos de seguridad y cuentas de usuario vinculadas a magistrados, la presidencia y diversas divisiones de gestión, así como listas detalladas de cuentas de usuario, departamentos de logística y secretaría, y registros de dispositivos conectados al dominio judicial”, especificó Vecert Analyzer.
El informe enfatizó que, al tratarse de adjudicaciones realizadas en plataformas públicas por actores externos, el estado de la infraestructura judicial se mantiene bajo condición de presunto y no confirmado de manera oficial por los equipos técnicos del Estado.
Según publicó Vecert Analyzer, el evento detectado el 2 de noviembre compromete a la infraestructura del sector público y del Poder Judicial venezolano, ya que implica la presunta extracción de la base de datos del Directorio Activo, lo que deja expuesta la jerarquía de usuarios, credenciales administrativas y dispositivos conectados a la red del TSJ.
Recomendaciones ante posible ciberataque en el TSJ
Ante el nivel de exposición de la plataforma digital, los expertos en seguridad informática de la firma formularon una serie de recomendaciones preventivas para los equipos de respuesta para incidentes del TSJ:
– Rotación masiva de credenciales
– Invalidar y exigir el cambio obligatorio de contraseñas para todas las cuentas de usuario, cuentas de servicio y credenciales de dominio expuestas dentro de la estructura jerárquica
– Revisión de conectividad perimetral y redes VPN
– Investigar posibles accesos remotos anómalos o vulnerabilidades en las puertas de enlace corporativas que hayan permitido a un actor externo realizar la enumeración del Directorio Activo.
Cin información de El Diario
La Prensa de Lara es un medio de comunicación regional comprometido con la verdad, la investigación y el periodismo de calidad. Sigue nuestro día a día en la web y redes sociales, y adquiere nuestra versión impresa cada lunes, miércoles y viernes en los principales puntos de venta de la región.