Pendiente de verificación
Fuera del registro principal y sus estadísticas
Evidencia insuficiente
Existe una alegación específica de oferta de acceso no autorizado contra un dominio estatal, pero la única fuente recuperada es el aviso no verificado de VECERT y su propia captura resumida. No se recuperó el anuncio original del mercado/Telegram ni prueba sustantiva de acceso, ejecución o exfiltración. Mantener pendiente no equivale a declarar falsa la alegación.
Contraloría del Estado Barinas incluida en una oferta alegada de acceso web en SHELL-BOX MARKET
El 21 de mayo de 2026 VECERT publicó un aviso que identifica contraloriaestadobarinas.gob.ve en una supuesta actualización de un catálogo de accesos atribuido a SHELL-BOX MARKET. El post califica la información como no verificada y describe un posible webshell como vector presunto. El post y su captura acreditan que VECERT difundió una alegación específica sobre el dominio; la captura resume métricas del catálogo y no muestra una sesión, ruta, código, acceso autenticado ni datos de la Contraloría. No se recuperó la publicación original del mercado o Telegram ni corroboración del objetivo. La fecha de actividad subyacente es desconocida. La revisión raíz del 8 de octubre observó en la portada institucional enlaces anómalos de publicidad y apuestas. No se estableció quién los añadió, cuándo, con qué autorización o si guardan relación con la oferta de mayo.
Resumen
Evidencia faltante
Clasificación y severidad
- Categoría
- Seguridad del contenido de información
- Subtipo
- unverified access sale claim
- Confianza
- Baja
Clasifica el tipo de alegación, no un resultado técnico confirmado. La unidad revisada es la inclusión alegada del dominio contraloriaestadobarinas.gob.ve en una ficha de catálogo de accesos atribuida a SHELL-BOX MARKET y publicada por VECERT el 2026-05-21. No se extiende a todo el inventario de otros dominios del catálogo ni a un compromiso comprobado de la Contraloría. Oferta/listado y compromiso son afirmaciones distintas.
Evaluación de severidad
Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.
Cronología
Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/VECERTRadar/status/2057438378807943502