Pending verification
Outside the main registry and its statistics
Insufficient evidence
La alegación describe actividad técnica potencialmente dentro del alcance (DDoS y robo de credenciales), pero la evidencia pública inspeccionable solo confirma que VECERT la transmitió. El post no aporta una publicación original autenticable de vLeakz ni telemetría recuperable; Check-Host retiró el reporte y no hubo confirmación del objetivo, CERT/regulador o análisis independiente del evento exacto. Mantener pendiente no declara falso el reclamo.
El Nacional / vLeakz — DDoS y credenciales CMS alegados
El 26 de mayo de 2026, la cuenta VECERT Analyzer publicó una alerta que atribuyó a vLeakz una supuesta caída de elnacional.com y acceso a correos y credenciales de periodistas para el CMS. El propio aviso calificó el estado como no confirmado y dijo que no había una filtración publicada que demostrara las credenciales. El gráfico adjunto reproduce texto atribuido al actor y una miniatura de Check-Host con “connection timed out”; no autentica quién produjo el texto, no permite reconstruir la medición ni prueba causalidad DDoS, intrusión o robo de credenciales. La URL del reporte de Check-Host ahora muestra que fue retirado. No se encontró publicación original verificable de vLeakz, confirmación de El Nacional, aviso oficial/CERT ni análisis técnico independiente sobre este evento exacto. El sitio de El Nacional respondió HTTP 200 al revisarlo el 8 de octubre; esa observación actual no determina su disponibilidad el 26 de mayo.
Overview
Missing evidence
Classification & severity
- Category
- Availability
- Subtype
- unverified denial of service and credential access claim
- Confidence
- Low
Clasifica el tipo de alegación, no un resultado técnico confirmado. Una única alegación transmitida por VECERT el 2026-05-26 sobre indisponibilidad presuntamente causada por vLeakz en el sitio de El Nacional y acceso a credenciales CMS de periodistas. No hay base para subdividir caída, acceso o eventual publicación como eventos distintos ni para convertir la fecha de publicación en fecha de actividad.
Severity assessment
Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.
Timeline
Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/VECERTRadar/status/2059248129136841075