Actor desconocido
No se identificó o confirmó al operador técnico de los incidentes asociados. Esta entidad expresa atribución desconocida; los reclamos nominales y las hipótesis se conservan en las relaciones y fuentes de cada caso.
- Incidents
- 49
- High impact
- 3
- First seen
- Feb 11, 2016
- Latest seen
- Feb 28, 2026
Linked incidents
Presunta venta de datos del SUVE del Metro de Caracas
Una supuesta venta de más de 650.000 registros del sistema SUVE del Metro de Caracas fue descrita por Giuseppe Gangi en un video publicado el 28 de febrero de 2026. El video atribuye al conjunto nombres, cédulas, números de tarjeta y registros de uso con fecha, hora y estación. El video especula sobre modificación de saldos y consecuencias operativas, pero no conserva ni enlaza la publicación original. La asociación histórica con GordonFreeman y el 27 de febrero no quedó respaldada por la fuente recuperada. No se recuperó el foro, una muestra autenticada, cadena de custodia, confirmación de SUVE/Metro o validación técnica independiente; no se confirman actor, acceso, exfiltración, datos, conteo, modificación de saldos ni interrupción. El 28 de febrero corresponde a la publicación del video, no al inicio de un ataque.
Acceso no autorizado y dos drenajes de fondos reportados por Kontigo
Los accesos no autorizados a una tabla el 28 de diciembre de 2025 y el 3 de enero de 2026 expusieron correos e identificadores del proveedor de autenticación, según Kontigo. El 5 de enero, una falla de validación del emisor en un flujo Apple OIDC permitió emitir JWT aceptados como válidos, acceder a cuentas y drenar fondos de 1.005 usuarios. El comunicado contemporáneo cuantificó 340.905,28 USDC; el postmortem del 11 de enero dice USDT, discrepancia no resuelta. Kontigo reembolsó esos fondos y restringió temporalmente funciones. El 8 de enero, atacantes reutilizaron JWT de sesión de Thirdweb capturados antes y drenaron 56.913 USDC de 258 de las mismas billeteras, también reembolsados. La empresa dice que corrigió OIDC/RLS y adoptó medidas para acortar la vigencia e invalidar tokens; no reportó acceso a claves privadas. Los detalles técnicos y financieros son primariamente declaraciones de la empresa, sin peritaje público independiente completo.
Ciberataque reportado contra el sistema administrativo de PDVSA con impacto operativo en disputa
El ciberataque contra el sistema administrativo de PDVSA fue comunicado el 15 de diciembre de 2025 por la empresa, que afirmó haberlo detectado y neutralizado. Según su versión, buscaba afectar su operatividad, pero quedó limitado al sistema administrativo sin impacto en áreas operativas, suministro o exportaciones. Varios medios citaron fuentes que describieron sistemas fuera de línea, trabajo manual y demoras o suspensión temporal de coordinación de cargamentos. La atribución oficial a Estados Unidos carece de evidencia pública independiente. Investigaciones publicadas en abril de 2026 documentaron el wiper Lotus contra organizaciones venezolanas de energía y servicios públicos, pero declararon expresamente que no existe prueba de que Lotus se utilizara en este incidente de PDVSA.
Ciberataque y sustracción de fondos reportados en la cuenta bancaria de la Alcaldía de Montalbán
El ciberataque y la sustracción de recursos financieros municipales desde la cuenta bancaria oficial de la Alcaldía de Montalbán fueron denunciados en un comunicado publicado en su Instagram el 19 de agosto de 2025 y atribuido al alcalde José Alí Soto León. El texto sitúa el hecho “en días recientes”; añade que se activaron mecanismos de seguridad, se notificó a las autoridades y la Fiscalía del Estado inició una investigación orientada también a recuperar los fondos. Un medio reprodujo el comunicado ese mismo día y su Facebook enlazó la nota el 20 de agosto. El reporte de la víctima confirma su propia denuncia, pero no identifica banco, monto, transacciones, fecha exacta, vector, actor, evidencia técnica, estado de recuperación o resultado fiscal, y no se encontró confirmación independiente de la entidad bancaria o la Fiscalía.
Presunta filtración y acceso al correo de la PNB atribuidos a Deface Peru
Una supuesta filtración de información y acceso al correo del Cuerpo de Policía Nacional Bolivariana fueron atribuidos a “Deface Peru” por @Alph4_Sec en una publicación del 25 de enero de 2025 a las 21:07:38 VET (26 de enero a las 01:07:38 UTC). Tres imágenes muestran un archivo aparente llamado policianacionalbolivariana.rar de 8,4 MB, una pantalla con aparentes credenciales —no reproducidas aquí— y un listado local de documentos. El post y las capturas prueban la publicación de la alegación, no la autenticidad o procedencia de las credenciales, el archivo o los documentos. No se confirmó intrusión, extracción, alcance, autoría, afectación operativa ni declaración oficial.
Presunto derribo del portal de ABAE atribuido a Astaroth Cyber Hunters
Un supuesto derribo de abae.gob.ve fue reivindicado por @Astaroth_WH, con nombre visible Astaroth Cyber Hunters, el 28 de agosto de 2024 mediante #WebSatelite/#TangoDown y una referencia malformada al dominio. El post documenta una alegación específica, sin confirmar ejecución, DDoS, indisponibilidad, duración, acceso interno, datos o impacto en operaciones espaciales. Como contexto separado, un medio había observado el portal caído el 1 de agosto dentro de una campaña atribuida públicamente a Anonymous; su Instagram repitió esa observación. Ninguna fuente establece que la observación del día 1 y el reclamo del día 28 sean el mismo evento ni identifica su operador técnico. La declaración nacional de Mincyt no nombra ABAE.
Suspensión del portal de la Asamblea Nacional tras un presunto ciberataque
El portal web de la Asamblea Nacional estaba suspendido tras un presunto ciberataque según el aviso institucional reproducido por varios medios el 16 de agosto de 2024. La institución anunció que publicaría sus notas en Telegram. Los artículos conservan la misma declaración, pero no publican telemetría, método, duración ni causa técnica. Un post de White_Hunters del 13 de agosto en hora venezolana muestra observaciones sobre dominios relacionados, incluida una captura de tiempo de espera del dominio canónico; y un reel agregador del 4/5 de agosto formula una afirmación anterior de campaña. Ninguno conecta técnicamente esas publicaciones con el reporte del 16 de agosto ni demuestra DDoS, atribución, intrusión, datos afectados o impacto fuera del sitio público.
Ciberataques reportados contra el portal de la Bolsa de Valores de Caracas
Los ciberataques contra bolsadecaracas.com impidieron su funcionamiento normal según el comunicado de la Bolsa de Valores de Caracas (BVC), publicado en sus cuentas oficiales de X e Instagram el 15 de agosto de 2024. La institución aclaró que las operaciones del mercado de valores no fueron afectadas y que su equipo técnico trabajaba para recuperar el portal. Fuentes periodísticas reprodujeron el comunicado y declaraciones oficiales posteriores. Un post de @AnonymousVene10 del 16 de agosto solo dijo “HOLA @Bolsacaracas” y citó el comunicado; no reivindicó responsabilidad. No se publicó método, DDoS, actor, duración, acceso interno, impacto en datos o pérdida financiera.
Presunta interrupción de la página de Movilnet durante #OpVenezuela
Una presunta interrupción de la página de Movilnet fue atribuida a hackers en un reporte de campaña publicado el 13 de agosto de 2024. La alegación tiene confianza baja: no identifica dominio, responsable, fecha de actividad, duración, telemetría o efecto en clientes. El permalink previamente catalogado bajo @AnonGTReloaded no conserva texto ni medios; su identificador no prueba el contenido ni una reivindicación contra Movilnet del 10 de agosto. Otra nota sobre la campaña no nombra a Movilnet. No se confirman interrupción del portal o de telecomunicaciones, DDoS, acceso, alteración, datos ni relación con otros episodios de Movilnet.
Presunta interrupción del portal Patria atribuida a CyberHuntersOp
Una supuesta interrupción deliberada de patria.org.ve fue reivindicada por White_Hunters en nombre de CyberHuntersOp el 1 de agosto de 2024 a las 23:32:23 UTC. El texto del post exacto se conserva, pero no confirma disponibilidad, mecanismo DDoS, duración, acceso o efecto. Otras notas difundieron afirmaciones sociales sobre Patria. Una presenta metadatos de publicación del 31 de julio y actualización del 1 de agosto, sin zona horaria que permita fechar actividad o demostrar que citaba este post posterior. La declaración de Maduro sobre un intento el 2 de agosto queda como contexto de continuidad desconocida, sin otro incidente ni suma de campaña.
Intento de interrupción reportado contra resultadosconvzla.com
Un intento de afectar resultadosconvzla.com durante la discusión de la OEA del 31 de julio de 2024 habría sido mitigado sin derribar el sitio, según el Comando Con Venezuela al día siguiente. Su captura de Cloudflare muestra 44,89 millones de solicitudes totales, 43,91 millones mitigadas por WAF, 977,54 mil servidas por Cloudflare y 73 por el origen. No identifica DDoS, un periodo completo de 24 horas ni valida las 32 millones de consultas declaradas; las solicitudes no equivalen a ataques individuales. VE sin Filtro documentó por separado restricciones DNS y HTTP(S) de proveedores venezolanos. Ese bloqueo no prueba el intento de tráfico ni un impacto causado por él. Actor, método y compromiso de datos no están establecidos.
Probable intento DDoS contra una IP de portales del CNE
Un pico de conexiones UDP compatible con un probable intento DDoS fue observado el 28 de julio de 2024 hacia 201.130.83.39, IP que alojaba los portales SAFE y SICOFPE del CNE; el análisis no identificó cuál servicio era el posible objetivo. La actividad comenzó a las 11:29, duró unos 34 minutos y reunió cerca de 6.000 IP remotas de 110 países. El propio análisis no pudo determinar si los servicios quedaron fuera de línea, quién originó la operación ni su intención. Tampoco vincula esa telemetría con el conteo o la transmisión de votos, Macedonia del Norte o la posterior declaración atribuida a Luis Luces/Astra. El Universal publicó esa declaración el 21 de agosto sin artefacto técnico; Cazadores de Fake News documentó después sus contradicciones y separó la narrativa del sistema electoral de la disponibilidad del sitio web.
DDoS reportado contra Portuguesa al Día
El portal Portuguesa al Día quedó fuera de línea tras un DDoS durante 2023, según un informe anual institucional. El informe no publica la fecha, duración, dominio, volumen de tráfico, registros técnicos, actor ni evidencia de acceso, alteración o exposición de datos. Una nota repite la misma síntesis sin añadir detalles específicos del objetivo. El sitio actual confirma la identidad del medio, no el incidente histórico.
DDoS reportado contra el sitio de Sandy Aveledo
El sitio de la periodista Sandy Aveledo quedó fuera de línea tras un DDoS durante 2023, según un informe anual institucional. El informe no publica la fecha, duración, dominio, volumen de tráfico, registros técnicos, actor ni evidencia de acceso, alteración o exposición de datos. Aporrea repite la síntesis de TalCual/IPYS sin añadir detalles específicos del objetivo. El sitio actual confirma la identidad del medio, no el incidente histórico.
DDoS reportado contra La Gran Aldea
Un DDoS reportado contra La Gran Aldea ralentizó el portal y afectó dos artículos entre poco después del mediodía del 23 de noviembre y la tarde del 25 de noviembre de 2023, según el medio y su director Alejandro Hernández. Según el medio, solicitudes automatizadas dirigidas a publicaciones específicas ralentizaron el portal y dejaron dos artículos inaccesibles; se utilizó Cloudflare para mitigar el tráfico. El medio, organizaciones de libertad de prensa y notas contemporáneas documentaron el reporte, pero no publicaron registros de servidor, telemetría independiente ni mediciones de disponibilidad. El medio relacionó el ataque con dos investigaciones, sin evidencia pública que confirme esa causalidad. No se reportaron acceso interno, alteración, exfiltración ni pérdida de datos.
Ataque reportado e indisponibilidad temporal del portal de Cazadores de Fake News
El portal de Cazadores de Fake News estaba bajo ataque desde hacía algunas horas y temporalmente inaccesible según su aviso en X del 14 de septiembre de 2023. Espacio Público reportó que era el segundo episodio recibido en menos de una semana. Freedom House e IPYS lo registraron posteriormente como un ataque DDoS, pero no se encontró telemetría pública que verificara el mecanismo técnico. No se confirmó la identidad del actor, la duración exacta, el momento de recuperación, acceso a sistemas internos ni afectación de datos.
Phishing contra lectores de El Nacional mediante WhatsApp
Llamadas a integrantes de grupos de WhatsApp de El Nacional solicitaban códigos de activación bajo el pretexto de mantener el envío de noticias y alertas. Un hombre usaba el logotipo del medio, según la advertencia del 12 de junio de 2023, que recogió varias denuncias de lectores. El Nacional negó realizar esas llamadas. Se documentan intentos de suplantación e ingeniería social, sin confirmar entrega de códigos, toma de cuentas, compromiso de sistemas del medio, exposición de datos o identidad del responsable.
DDoS reportados contra el portal de Aporrea.org
El portal de Aporrea.org estaba siendo atacado mediante denegación de servicio distribuida según el aviso de la cuenta oficial @aporrea del 7 de mayo de 2023. El 8 de mayo, Gonzalo Gómez Freire informó primero que Aporrea seguía bajo ataque y luego que la actividad se había reanudado tras un cese momentáneo. IPYS Venezuela reportó posteriormente que Aporrea estuvo fuera de línea después de ataques DDoS, y la CIDH/OEA registró el reporte y su repetición. No se publicaron telemetría, duración exacta, método de inundación ni identidad del atacante. Las alegaciones de que fue un ataque internacional, pagado en Venezuela o vinculado a un gobierno no están verificadas.
Suplantación de Diario Panorama en panorama.com.ve
Terceros no relacionados con Diario Panorama usaban su nombre, logotipos y panorama.com.ve para publicar información, según la denuncia de su Junta Directiva del 3 de mayo de 2023. El medio afirmó que el dominio, suspendido por Conatel el 7 de enero de 2021, no había sido devuelto y que ese uso comenzó el 13 de marzo. Un archivo conserva el portal activo el 27 de abril; IPYS lo observó con noticias el 8 de mayo e inaccesible el 9. No se establecen el control técnico o jurídico del dominio, operador o causa de esa indisponibilidad. Tampoco se confirman phishing, robo de credenciales, acceso a infraestructura o extracción de datos.
Compromiso de Twitter del IVSS para promocionar una falsa oferta de NFT
El 5 de julio de 2022, la cuenta oficial @ivssoficial del Instituto Venezolano de los Seguros Sociales publicó una falsa oferta de 1.000 NFT de «GlobinTowm». Ese mismo día, a las 20:00 hora venezolana, el IVSS informó desde @Somosivss que @ivssoficial había sido hackeada, pidió no abrir sus enlaces y dirigió al público a la nueva cuenta. Los dos posts exactos y el aviso institucional son visibles. No se ha establecido el método de acceso, la identidad del responsable, cuántas personas interactuaron con el enlace, pérdidas económicas, captura efectiva de credenciales ni acceso o filtración de datos internos. «GlobinTowm» y «Globin Town» son marcas observadas en la promoción y el aviso, no nombres verificados de un actor.
Toma de Twitter de El Universal para fraude con NFT
El 4 de junio de 2022, terceros tomaron el control de la cuenta verificada @ElUniversal, con unos 5,1 millones de seguidores. Cambiaron el nombre visible a «goblintown.wtf», alteraron el perfil y difundieron una oferta falsa de 10.000 NFT que dirigía al dominio de phishing «goblintowm.wtf» —con m—, una imitación del proyecto legítimo Goblintown. Una publicación de Instagram del propio diario, preservada visualmente por IPYS, advirtió ese día que la cuenta no era oficial y desligó al medio de sus mensajes. IPYS informó el 21 de junio que El Universal seguía esperando la respuesta de Twitter para recuperar la cuenta, aunque su sitio web y su cuenta de Instagram continuaban operando. Fuentes cripto recogen alegaciones de pérdidas de NFT y análisis de billeteras, pero no establecen una cifra total, la identidad del actor ni el método de acceso. No hay evidencia de acceso a sistemas editoriales o filtración interna de datos.
Interrupción del Banco de Venezuela atribuida a un presunto ciberataque
Desde la tarde del 15 de septiembre de 2021, la plataforma y varios canales del Banco de Venezuela sufrieron una interrupción grave que impidió a numerosos clientes acceder a banca en línea, transferencias, pagos, consultas de saldo y otros servicios. El banco reconoció la falla el 16 de septiembre. El 17 de septiembre, el Gobierno venezolano y la entidad la atribuyeron a un supuesto «ataque terrorista» o «hackeo masivo» y anunciaron recuperación gradual; el banco comunicó el restablecimiento total para el 20 de septiembre a las 14:00. Las fuentes públicas no aportan evidencia forense que confirme la causa, el vector, el actor, el alegado origen estadounidense, ransomware, alteración permanente de datos ni exfiltración. Reportes posteriores de saldos u operaciones no visibles se registran como impacto reportado, no como corrupción de datos confirmada.
DDoS reportado contra La Gran Aldea
Un DDoS reportado contra La Gran Aldea limitó el acceso a su portal, según el aviso del medio del 11 de septiembre de 2020. IPYS Venezuela y el informe posterior Voces Confinadas: Informe 2.0 situaron el inicio el 10 de septiembre y reportaron solicitudes mayoritariamente desde direcciones IP venezolanas, un promedio aproximado de 700 visitas por minuto y cerca de dos días de afectación. La duración es conflictiva: Espacio Público dijo que el portal volvió al aire poco tiempo después del aviso del 11 de septiembre. No se publicaron registros del servidor ni telemetría independiente, no se identificó al operador y no hay evidencia pública de acceso interno, alteración o exposición de datos. Los artículos sobre Gustavo Perdomo y Jorge Giménez pertenecen al incidente distinto de noviembre de 2023.
HTTP DDoS reportado contra El Diario con duración y volumen discrepantes
El portal eldiario.com permaneció fuera de línea aproximadamente tres horas durante el episodio del 26 de julio de 2020, descrito por El Diario como un ataque HTTP DDoS. El medio reportó 18,23 millones de solicitudes a la página de inicio en menos de una hora, aproximadamente 500.000 desde una sola dirección IP, y ubicó direcciones IP de solicitud en Rusia, China y Nigeria. Espacio Público reprodujo el reporte y señaló que el sitio volvió al aire con intervención del equipo técnico de WordPress Engine. No se publicaron registros del proveedor, telemetría independiente ni identificación del operador. Un informe posterior de RedesAyuda transcribió 1,5 millones desde una IP y la CIDH resumió una duración aproximada de 10 horas; ambos valores contradicen el reporte primario y se conservan como discrepancias, no como hechos confirmados.
Ataque reportado e interrupción de sebastianasinsecretos.com
El sitio sebastianasinsecretos.com quedó fuera de circulación tras un nuevo ataque, según la denuncia de su propietaria, la periodista venezolana Sebastiana Barráez, publicada en @SebastianaSin el 25 de abril de 2019 a las 19:19 UTC, después de un artículo sobre amenazas del ELN contra la marcha del 1 de mayo. El artículo había aparecido ese día en Infobae; no existe evidencia de que fuera republicado en el sitio personal. Espacio Público, RedesAyuda y Freedom House preservaron o repitieron el reporte, y Freedom House indicó que el sitio fue objeto de dos ataques durante 2019. Las fuentes no publican telemetría, registros ni un análisis forense que establezca DDoS, acceso no autorizado, actor, duración, recuperación o impacto sobre datos. El registro conserva una denuncia directa de indisponibilidad, no un mecanismo o atribución confirmados.
Ataque masivo reportado contra el portal de Armando.info
El «masivo ataque electrónico» contra Armando.info mantenía el portal básicamente bloqueado desde el 2 de marzo de 2019, según la publicación de su cofundador y coeditor Ewald Scharfenberg del día siguiente. El medio distribuyó una investigación mediante Facebook y La Patilla. Una reproducción posterior del informe anual de IPYS describió una fase intensa entre las 9 p. m. del 2 de marzo y las 9 a. m. del 3, con hasta nueve millones de solicitudes en una hora y una mayoría de solicitudes originadas geográficamente en Rusia; CPJ reprodujo esa caracterización y citó al editor Roberto Deniz sobre la afectación del tráfico. Las fuentes públicas no incluyen la telemetría cruda, no identifican al operador y no permiten convertir el origen geográfico del tráfico en atribución. Tampoco establecen compromiso interno, extracción de datos ni una duración total verificable.
Desfiguración de portales de embajadas venezolanas con comunicados falsos
El 7 de febrero de 2019, portales web de embajadas venezolanas mostraron comunicados falsos favorables a Juan Guaidó. Reportes contemporáneos nombraron entre diez y once países, pero no verificaron públicamente cada dominio. Un informante citado por Efecto Cocuyo atribuyó el alcance a portales alojados en infraestructura compartida de la Cancillería/MPPRE; no se publicó confirmación técnica de ese mecanismo. Las misiones en Argentina, Brasil y México denunciaron en X la intervención de sus páginas, y la Cancillería calificó la manipulación de delito informático internacional. La Cancillería suspendió temporalmente la publicación en línea mientras restablecía la seguridad. No se identificó al actor ni se publicó evidencia de exfiltración, pérdida de confidencialidad o afectación de servicios diplomáticos esenciales.
Pérdida de control de la cuenta de Twitter de Sebastiana Barráez
Sebastiana Barráez perdió el control administrativo de @SebastianaB, según su denuncia desde una cuenta alternativa del 27 de septiembre de 2018. Difundía un artículo sobre denuncias de trato cruel y tortura a militares detenidos en la DGCIM, Boleíta, Caracas. En una entrevista dijo desconocer el método, no poder administrar la contraseña o correo de respaldo y conservar acceso parcial desde un iPad; abrió @SebastianaSin. Señaló la coincidencia temporal, pero expresó que no sabía si el artículo había causado la intervención. No se identifica al responsable ni se demuestra acceso a datos, exfiltración o represalia por su trabajo.
Caída de Punto de Corte con acceso no autorizado y cifrado alegados
El 11 de julio de 2018, después de que Punto de Corte publicara una entrevista de Sebastiana Barráez a Luisa Ortega Díaz, el sitio comenzó a presentar fallas y quedó inaccesible. El 12 de julio, Barráez publicó en X/Twitter que la página había sido tumbada y que trataban de recuperarla. Un comunicado de Punto de Corte reproducido por medios contemporáneos atribuyó las fallas a ingresos no autorizados desde varios servidores y describió como objetivo aparente el cifrado masivo de archivos; esa explicación no está respaldada aquí por telemetría o peritaje independiente. El Pitazo informó el 13 de julio que el servicio había sido restablecido y seguía en pruebas. No se identificó públicamente al actor ni se establecieron el método de acceso inicial, la duración exacta o un impacto en datos.
DDoS reportado contra El Pitazo en dos fases
El DDoS reportado contra El Pitazo tuvo dos fases entre las 20:50 del viernes 29 y las 06:40 del sábado 30 de junio de 2018, según el medio. El primer episodio fue controlado inicialmente a las 21:30, aunque continuaron solicitudes masivas hasta las 03:00; un segundo episodio se extendió hasta las 06:40. El medio reportó más de 1.800 direcciones IP distintas entre ambas fases. RedesAyuda reprodujo un desglose de 800 IP contra elpitazo.com y 1.000 contra elpitazo.info y elpitazo.ml, y Espacio Público informó que los tres dominios fueron afectados. El equipo técnico dijo haber controlado los ataques y que el medio continuaría informando por redes sociales. No se publicaron registros, telemetría, duración total de indisponibilidad, identidad del actor ni evidencia de intrusión, alteración o exposición de datos. Los ataques de marzo y noviembre de 2018 y los bloqueos de ISP de agosto son hechos distintos.
DDoS reportado contra el portal de datos Vendata
El portal de datos Vendata quedó inaccesible durante un ataque DDoS potente según la denuncia de la propia organización del 8 de mayo de 2018. IPYS Venezuela publicó dos alertas contemporáneas sobre la indisponibilidad. Front Line Defenders afirmó después que un registro de error señalaba tráfico desde múltiples computadoras comprometidas que afectó vendata.org y el servidor de alojamiento, y que los administradores bloquearon el sitio y apagaron el servidor. Espacio Público y Transparencia Venezuela reprodujeron esos reportes. No se publicaron el registro, telemetría, duración exacta, volumen de tráfico, método de control o evidencia forense; tampoco se identificó al responsable ni se documentó pérdida o exposición de datos.
Ataque reportado contra los servidores y el portal de Runrunes
Un ataque a los servidores de Runrunes habría ocasionado la caída de su portal desde el 3 de marzo de 2018. El medio lo denunció el 5 de marzo y anunció que continuaría informando por X/Twitter y Facebook. Una organización documentó la caída a partir de esa declaración; otro informe reprodujo el mismo estado y señaló que el portal estaba disponible al publicarse. Las fuentes revisadas no establecen el mecanismo técnico —incluido si fue DoS/DDoS—, el actor, la duración o recuperación exactas, ni acceso, alteración o extracción de datos. El ataque DDoS reportado en mayo de 2019 corresponde a otro evento y no aporta evidencia de este episodio.
Caída del sitio web de Rayma Suprani tras un presunto hackeo
El sitio de Rayma Suprani sufrió una caída temporal tras un hackeo o derribo denunciado por ella el 27 de enero de 2018, mientras trabajaba para restablecerlo. Vinculó el hecho con su caricatura sobre El Junquito y el caso Óscar Pérez. Los medios reprodujeron esa denuncia; un reporte del 29 indicó que Rayma lo había dado por restablecido el día 28. No están documentados método, duración exacta, responsable, acceso interno, alteración de contenido o exposición y exfiltración de datos. La relación causal con la caricatura sigue siendo la explicación de la víctima, sin atribución técnica independiente.
Hackeo de redes sociales de El Capitolio TV
Las cuentas de redes sociales de El Capitolio TV, canal de la Asamblea Nacional, fueron reportadas como hackeadas el 15 de enero de 2018 por la cuenta oficial del Parlamento, que nombró YouTube y anunció plataformas alternativas. Fuentes contemporáneas identificaron Twitter, Instagram y YouTube, y reportaron que aproximadamente 121.000 suscriptores no pudieron acceder a las sesiones parlamentarias en vivo y que más de 11.000 seguidores quedaron sin información por esos canales. No se publicó el método de acceso, no se identificó al responsable, no hay evidencia pública de acceso a sistemas internos ni de exfiltración de datos y no se estableció la duración de la interrupción.
Interrupción GSM de Movilnet con causa cibernética alegada por Hugbel Roa
La interrupción GSM de Movilnet del 9 de agosto de 2017 fue atribuida por Hugbel Roa a una ola de ciberataques, según un reporte del día siguiente que recoge su afirmación de siete de trece millones de usuarios afectados. La cifra y la causa son declaraciones atribuidas, sin validación técnica pública en las fuentes públicas. AP había separado la falla GSM investigada de nueve cortes físicos de CANTV en 72 horas y de ataques a sitios web. Faría alegó siete cortes en 36 horas; no se conciliaron esos conjuntos. Se conserva la alegación específica sobre GSM con incertidumbre, sin asignar a The Binary Guardians la falla ni unirla al episodio web del 7 de agosto.
Hackeo reportado del portal de la CEV
El hackeo del portal de la Conferencia Episcopal Venezolana (CEV) fue reportado por su cuenta oficial @CEVmedios el 10 de marzo de 2017, junto con labores de recuperación. IPYS Venezuela registró que el portal estaba caído y que el personal técnico coordinaba la recuperación, dentro de una ola de ataques contra sitios venezolanos. No se identificaron públicamente el método, el operador, la duración total, una desfiguración, acceso a sistemas internos o impacto sobre datos.
Interrupción del portal de Correo del Caroní tras un ataque reportado
El portal de Correo del Caroní quedó fuera de línea el 10 de marzo de 2017 después de que el medio reportara ataques y decidiera retirarlo para salvaguardar la información. La cobertura contemporánea lo encontró aún caído tras aproximadamente 17 horas y confirmó que continuaba offline el día 11 mientras se escaneaban archivos. Las 17 horas son una observación mínima aproximada, no la duración final. No fueron confirmados públicamente método, operador, recuperación completa o acceso, alteración y filtración de datos.
Ataque reportado contra el portal de PROVEA
Un ataque reportado contra el sitio de PROVEA el 9 de marzo de 2017 llevó a su equipo técnico a intentar mantenerlo en línea. Una publicación posterior de la propia organización y el informe anual de Espacio Público señalan que el portal estuvo fuera de línea al menos 30 minutos. IPYS Venezuela describió el caso como intento de hackeo y reservó la etiqueta DDoS para Caraota Digital y El Pitazo. Una síntesis posterior de la CIDH/OEA agrupó a PROVEA con ataques DDoS/DoS, pero no publicó evidencia técnica específica del objetivo. Se conserva como un ataque de disponibilidad reportado con mecanismo desconocido; no hay telemetría pública, actor confirmado, evidencia de acceso interno, alteración de contenido o exposición de datos.
DDoS reportado y desindexación de El Pitazo
La desindexación de El Pitazo en Google el 8 de marzo de 2017 fue seguida por un DDoS reportado contra su alojamiento el 9 de marzo, según el medio; la desindexación se revirtió. El proveedor bloqueó preventivamente el acceso para contener daños mientras el medio continuó informando por redes sociales. Su director, César Batiz, dijo que las dos fases mantuvieron la publicación fuera de línea unas 17 horas y que los atacantes no penetraron el portal. Informes institucionales y reportes contemporáneos corroboran el DDoS reportado y la indisponibilidad, pero no publican telemetría independiente. Las IP observadas, una geolocalización mencionada de un ataque anterior y las sospechas políticas no permiten atribuir este evento. No hay evidencia pública de acceso a sistemas internos, exposición de datos ni alteración del contenido del portal.
Interrupción y pérdida de contenido del portal de Acción Solidaria
El portal de Acción Solidaria quedó sin contenido y fuera de servicio tras un ataque web reportado alrededor del 8–9 de marzo de 2017. Un aviso contemporáneo del día 9 describió la caída; reportes posteriores y el director Feliciano Reyna señalaron que impidió informar sobre distribución de medicamentos. Una declaración conjunta del 21 indicó que continuaba en mantenimiento para recuperar contenido y reforzar seguridad. Un informe retrospectivo lo llamó DDoS desde el día 8, sin telemetría; la CIDH/OEA lo separó de los casos DDoS y lo agrupó entre otras vulnerabilidades. Se sostienen pérdida de contenido e indisponibilidad reportadas, sin técnica exacta, actor, duración completa o evidencia de extracción de datos confidenciales.
Redirección maliciosa y caída reportadas del portal de Caraota Digital
La redirección de usuarios hacia una página de ventas y una caída de más de 12 horas, con otro reporte de más de 13 horas fueron reportadas por Caraota Digital como dos episodios contra su portal alrededor del 8 de marzo de 2017. El coordinador Isnardo Bravo dijo públicamente que el ataque comenzó en la madrugada del miércoles 8 y describió posteriormente un virus en el corazón del sitio; Efecto Cocuyo también preservó una advertencia de Google de que el portal podía haber sido hackeado. Estas expresiones e indicadores sustentan una redirección o compromiso web reportado, pero no identifican una familia de malware ni una ruta de explotación. Caracas Chronicles incluyó el caso dentro de una ola cuyo título alude a DDoS, pero sus detalles sobre Caraota no lo clasifican técnicamente como DDoS; la CIDH lo agrupó entre otras vulnerabilidades. No hay evidencia pública de actor, acceso o extracción de datos, ni peritaje técnico independiente.
DDoS reportado contra Aporrea.org con cinco días de indisponibilidad
El ataque de denegación de servicio distribuido (DDoS) contra Aporrea.org comenzó el 16 de febrero de 2017 y mantuvo el portal fuera de línea durante cinco días, según el comunicado de la víctima. La cuenta oficial @aporrea dijo el 17 de febrero que los ataques continuaban y que trabajaba en restaurar el servicio; el 20 de febrero todavía promovía #QueVuelvaAporrea. En su comunicado del 22 de febrero, el medio atribuyó al tráfico falso un máximo de 17 millones de paquetes de red por segundo y dijo que pudo volver en línea después de mover el servidor/centro de datos y contratar protección, aunque el ataque seguía. Caracas Chronicles, Freedom House y la Relatoría Especial de la CIDH corroboraron retrospectivamente el reporte DDoS, pero no publicaron telemetría independiente. Los países aparentes de origen no permiten atribuir una DDoS distribuida y la hipótesis de que alguien pagó el ataque para silenciar opiniones sigue siendo una sospecha de la víctima. No hay evidencia pública de extracción de datos ni una revisión forense que descarte otros efectos.
Ataques reportados contra los servidores de El Cambur con interrupción del portal
Los ataques reiterados contra los servidores de El Cambur entre el 30 de enero y el 3 de febrero de 2017 dejaron el portal fuera de línea alrededor de dos días, según una alerta de IPYS basada en el relato del administrador Rodolfo Rico. Rico indicó que el sistema proxy que generaba imágenes enlazadas a los mensajes de la cuenta oficial del medio quedó afectado durante varias semanas y que no pudo establecer el origen de las IP porque estaban enmascaradas mediante VPN. Un informe contemporáneo del SNTP corrobora la caída de dos días y el daño al proxy. Freedom House incluyó a El Cambur entre diez ciberataques registrados por IPYS, seis de ellos DDoS, pero no asignó esa técnica al caso individual. La Relatoría Especial para la Libertad de Expresión de la CIDH distinguió a El Cambur de los casos DDoS y lo ubicó entre ataques basados en otras vulnerabilidades sin especificar cuál. No hay telemetría, logs, diagnóstico técnico o atribución pública que permitan identificar el vector o actor.
DDoS reportado en los enlaces internacionales de CANTV
Una denegación de servicio contra la dirección 200.11.137.56 afectó brevemente enlaces internacionales de CANTV el 2 de diciembre de 2016, según la explicación de su presidente, Manuel Fernández, publicada al día siguiente tras una notificación de LANautilus. Según su explicación, tráfico de múltiples direcciones saturó un circuito y afectó otros dos de treinta enlaces internacionales de 10 Gbps, aproximadamente 7% del tráfico, con ralentizaciones o suspensiones breves antes de normalizarse. Fernández dijo que la IP estaba asignada a PDVSA pero era utilizada por un servidor del Correo del Orinoco y aclaró que, sin análisis forense, no podía concluirse que PDVSA fuera el objetivo. Digital Attack Map mostró tráfico anómalo hacia Venezuela de 5.559 Mbps durante unos seis minutos, pero su FAQ oficial indica que los datos son anónimos, no identifican víctimas o atacantes y pueden clasificar eventos incorrectamente; por ello la visualización no confirma de forma independiente el objetivo. No se publicaron el aviso original del proveedor, registros de red ni un informe forense. La falla de CrediCard del mismo día fue expresamente separada de este evento y no se incluye como impacto.
Toma temporal de Twitter de Analítica.com
Entre la tarde del 29 y el 30 de junio de 2016, personas no identificadas tomaron el control de la cuenta @analitica de Analítica.com. El medio informó que su equipo perdió el acceso, que las personas autorizadas fueron bloqueadas, que el usuario cambió sucesivamente a @datacaracas, @laboratorijhrva, @frazestranice, @d7893user y @greeceloveplus, y que se borraron publicaciones recientes y campañas de branding. Emilio Figueredo publicó una alerta desde @efigueredop el 29 de junio. Analítica anunció el 30 de junio que recuperó la cuenta aproximadamente 24 horas después con ayuda de Twitter, su equipo de redes y colaboradores. Espacio Público reprodujo la versión del medio de que se pretendía vender la cuenta y de que se habría contratado a un hacker panameño; esas afirmaciones no están corroboradas y no permiten atribuir el incidente. No hay evidencia pública de acceso a sistemas internos, exfiltración de datos ni caída del sitio web de Analítica.
Toma reportada de la cuenta de X del IVSS con mensajes falsos sobre la salud presidencial
La toma temporal de la cuenta oficial de X/Twitter del Instituto Venezolano de los Seguros Sociales (@ivssoficial) por terceros no identificados fue reportada el 8 de junio de 2016. La fuente contemporánea preservó una captura de un mensaje que afirmaba falsamente que Nicolás Maduro estaba recluido en el Hospital Militar de Caracas y en estado grave, y describió otros mensajes sobre un supuesto coma y uso de silla de ruedas por un accidente. La misma fuente informó que la cuenta fue recuperada unos 25 minutos después. No se recuperó un status ID, declaración directa del administrador, registro de Twitter/X, método de acceso o identidad del responsable. Tampoco hay evidencia de afectación al portal, sistemas operativos, bases de datos de beneficiarios o servicios de seguridad social del IVSS.
Toma de la cuenta de X de Nelson Bocaranda tras un reemplazo no autorizado de su SIM Movistar
El 6 de mayo de 2016, personas no identificadas tomaron la cuenta de X/Twitter de Nelson Bocaranda después de obtener, según reportes contemporáneos y una entrevista familiar publicada por Venezuela Sin Filtro/DFRLab en 2026, una SIM de reemplazo para su línea Movistar y usar códigos SMS para cambiar la contraseña. Desde la cuenta se publicaron mensajes falsos que lo vinculaban con la CIA y se borraron tuits/seguidores; fuentes también reportan acceso o exposición de mensajes directos confidenciales. No se recuperaron registros de Movistar o Twitter, la solicitud original ni evidencia forense del operador. La recuperación se describe de forma conflictiva: El Estímulo y El Cooperante la sitúan el mismo viernes (aproximadamente cuatro horas), mientras Espacio Público/IPYS hablan de unas treinta horas o hasta el sábado. Bocaranda atribuyó el hecho a partidarios oficialistas y el informe de 2026 lo describe como obra de actores vinculados al Estado, pero la identidad y atribución técnica siguen sin confirmarse.
Compromiso reportado de Facebook de Humberto Prado y campaña difamatoria
El compromiso reportado de la cuenta personal de Facebook de Humberto Prado Sifontes, director del Observatorio Venezolano de Prisiones, incluyó publicaciones falsas y una imagen manipulada que lo calificaba de “pran” y alegaba vínculos con Empresas Polar. Amnistía Internacional y Front Line Defenders lo sitúan el 23 de abril de 2016; FIDH/OMCT, el 26 de abril. En Twitter circuló #HumbertoPradoPranDePolar y se publicaron imágenes presentadas como comunicaciones privadas de correo. Las fuentes institucionales documentan esos reportes y la campaña pública, pero no prueban qué cuenta produjo las comunicaciones, el método inicial, la exfiltración técnica, el tiempo de pérdida de control ni la identidad del responsable. Front Line Defenders informa que Prado presentó una denuncia ante el Ministerio Público el 27 de abril; no se localizó copia pública de la denuncia. No hay evidencia pública de afectación a sistemas internos del OVP, interrupción prolongada de un servicio o pérdidas económicas.
Toma de la cuenta de Twitter de Luis Chataing
La cuenta @LuisChataing quedó bajo control no autorizado el 11 de febrero de 2016 y publicó mensajes políticos y textos presentados como conversaciones privadas de WhatsApp con Henrique Capriles, Lilian Tintori y Patricia de Ceballos, además de referencias a Empresas Polar. El hecho fue confirmado por Chataing según reportes contemporáneos coincidentes. No se autentican las conversaciones ni su origen, el método o el intruso. Utilizó temporalmente @ChataingSupremo y el día 12 anunció desde la cuenta original su recuperación. La toma posterior de Instagram, fechada el 14 por un informe retrospectivo, es un evento distinto y queda fuera de este registro.