Distributed denial of service Estimated start: Date confidence: Medium

DDoS reportado en los enlaces internacionales de CANTV

Una denegación de servicio contra la dirección 200.11.137.56 afectó brevemente enlaces internacionales de CANTV el 2 de diciembre de 2016, según la explicación de su presidente, Manuel Fernández, publicada al día siguiente tras una notificación de LANautilus. Según su explicación, tráfico de múltiples direcciones saturó un circuito y afectó otros dos de treinta enlaces internacionales de 10 Gbps, aproximadamente 7% del tráfico, con ralentizaciones o suspensiones breves antes de normalizarse. Fernández dijo que la IP estaba asignada a PDVSA pero era utilizada por un servidor del Correo del Orinoco y aclaró que, sin análisis forense, no podía concluirse que PDVSA fuera el objetivo. Digital Attack Map mostró tráfico anómalo hacia Venezuela de 5.559 Mbps durante unos seis minutos, pero su FAQ oficial indica que los datos son anónimos, no identifican víctimas o atacantes y pueden clasificar eventos incorrectamente; por ello la visualización no confirma de forma independiente el objetivo. No se publicaron el aviso original del proveedor, registros de red ni un informe forense. La falla de CrediCard del mismo día fue expresamente separada de este evento y no se incluye como impacto.

Overview

Missing evidence

aviso original de LANautilus/Telecom Italiaregistros de red y telemetría de CANTVinforme forense o investigación técnica independienteidentidad técnica de la víctima/objetivo en Digital Attack Maphora exacta de inicio, normalización y duraciónconfirmación independiente del uso de la IP 200.11.137.56

Impact details

Según CANTV, el tráfico saturó un circuito internacional y afectó otros dos de treinta enlaces, cerca de 7% de su tráfico, causando ralentización o suspensión breve antes de la normalización. No hay evidencia pública de pérdida o exposición de datos, compromiso de PDVSA o Correo del Orinoco, ni relación técnica con la falla de CrediCard.

enlaces internacionales de CANTVconectividad de internet

Classification & severity

Category
Availability
Subtype
Distributed denial of service
Confidence
Medium

CANTV reportó una denegación de servicio con tráfico de múltiples direcciones que saturó un circuito y afectó brevemente otros dos enlaces. La categoría DDoS se conserva como clasificación reportada, pero no se publicaron telemetría, registros del proveedor ni peritaje independiente.

Severity assessment

Medium
Functional impact
Degraded (critical)
Information impact
None
Affected scope
Multiple systems
Critical service
Degraded
Public confidence
Limited
Recoverability
Regular

CANTV reportó afectación breve de tres de treinta enlaces internacionales y aproximadamente 7% del tráfico, seguida de normalización. No se publicó una duración exacta, pérdida de datos, compromiso de PDVSA o relación técnica con CrediCard.

Reported disruption Availability

Timeline

Other

CANTV reportó una denegación de servicio de múltiples fuentes contra 200.11.137.56 que saturó un circuito internacional, afectó brevemente otros dos y luego fue normalizada.

Disclosure

Manuel Fernández hizo público el reporte de CANTV, delimitó la afectación y dijo que no podía concluirse que PDVSA fuera el objetivo; separó la falla de CrediCard.

Evidence & sources

10 sources
Context Media report Source confidence: Medium

What this source supports

  • Alba Ciudad observó en Digital Attack Map tráfico anómalo hacia Venezuela el 2 de diciembre a las 18:27 GMT
  • la visualización mostrada indica 5.559 Mbps durante aproximadamente seis minutos y origen rotulado Hong Kong
  • el autor relacionó esa observación con el reporte posterior de CANTV y separó la falla de CrediCard

Evidence limits

La visualización no identifica a CANTV, PDVSA ni la IP 200.11.137.56 y no constituye confirmación independiente del objetivo. El país de origen mostrado tampoco identifica al operador del tráfico.

Relevance to this case

Retener como contexto para la observación de tráfico y su hora/volumen aparentes, no como prueba autónoma de víctima, objetivo o atribución.

Primary Official statement Source confidence: High

What this source supports

  • Manuel Fernández informó que LANautilus notificó el 2 de diciembre una denegación de servicio dirigida a 200.11.137.56
  • dijo que tráfico de múltiples direcciones saturó un circuito y afectó otros dos de treinta enlaces internacionales de 10 Gbps
  • estimó que cerca de 7% del tráfico sufrió ralentización o suspensión breve antes de normalizarse
  • aclaró que la IP estaba asignada a PDVSA pero era usada por un servidor del Correo del Orinoco y que sin análisis forense no podía concluirse un ataque contra PDVSA
  • separó expresamente el evento de la falla de CrediCard y de la red interbancaria

Evidence limits

Es una declaración oficial de la víctima/proveedora, no una publicación de los registros técnicos subyacentes. No confirma que PDVSA o Correo del Orinoco fueran comprometidos ni identifica al actor.

Relevance to this case

Fuente primaria más fuerte para el reporte de CANTV, el alcance limitado en sus enlaces y la separación de CrediCard.

Context Media report Source confidence: Low

What this source supports

  • documenta la interrupción separada de CrediCard y las declaraciones de Nicolás Maduro del 2 de diciembre
  • recoge que CrediCard atribuyó su problema a una falla técnica

Evidence limits

Las acusaciones de golpe económico y ataque contra pagos son afirmaciones políticas sin prueba técnica publicada y corresponden a un evento que CANTV separó de su denegación de servicio.

Relevance to this case

Retener únicamente como contexto que impide mezclar la falla de CrediCard con este incidente de CANTV.

Context Media report Source confidence: Low

What this source supports

  • reproduce denuncias de Nicolás Maduro sobre la interrupción bancaria y CrediCard
  • describe problemas en pagos y efectivo como un evento separado

Evidence limits

La atribución a Estados Unidos o al Departamento del Tesoro es una acusación política no sustentada con evidencia técnica y no debe trasladarse al incidente de CANTV.

Relevance to this case

Contexto del evento bancario simultáneo; no corrobora la denegación de servicio de CANTV ni atribución alguna.

Context Media report Source confidence: Low

What this source supports

  • reporta la falla de CrediCard, cajeros y puntos de venta del 2 de diciembre
  • preserva comunicaciones y reacciones contemporáneas sobre el sistema de pagos

Evidence limits

Las atribuciones políticas y geográficas no están respaldadas por telemetría. El status histórico de CrediCard redirige a @credicardvzla y su texto no fue visible en el título/DOM, por lo que se conserva la limitación y se usa la imagen/texto preservado por el artículo.

Relevance to this case

Contexto contemporáneo de la falla bancaria separada; no es prueba del incidente de CANTV.

Corroborating Media report Source confidence: Medium

What this source supports

  • reproduce la afirmación de Manuel Fernández de que el 2 de diciembre hubo un ataque
  • describe ralentizaciones y relaciona de manera general la infraestructura de CANTV con servicios de CrediCard

Evidence limits

Es una repetición secundaria y menos precisa; su discusión de CrediCard no prueba una relación causal con la denegación de servicio de CANTV.

Relevance to this case

Corroboración secundaria del reporte público de CANTV, con alcance técnico limitado.

Context Media report Source confidence: Low

What this source supports

  • republica la observación de Luigino Bracci sobre tráfico mostrado por Digital Attack Map el 2 de diciembre
  • muestra la cifra de 5.559 Mbps y duración aproximada de seis minutos

Evidence limits

La fuente depende del mismo autor y la misma captura que Alba Ciudad. Digital Attack Map no identifica víctimas ni atacantes, por lo que no confirma CANTV o PDVSA como objetivo.

Relevance to this case

Retener como republicación/contexto, no sumar como confirmación independiente.

Context Media report Source confidence: Low

What this source supports

  • reporta la detención de tres trabajadores de CrediCard y las explicaciones contrapuestas sobre la falla de pagos
  • preserva la versión de CrediCard de una falla técnica frente a acusaciones oficiales

Evidence limits

Las detenciones y alegaciones corresponden a CrediCard. La nota no prueba un ataque contra el sistema de pagos ni aporta telemetría o atribución para CANTV.

Relevance to this case

Retener solo como contexto de la controversia sobre el evento separado de CrediCard.

Digital Attack Map — FAQ

Digital Attack Map
Contradiction Public record Source confidence: High

What this source supports

  • explica que los datos del mapa son anónimos y no contienen identidad de víctima o atacante
  • advierte que el mapa es incompleto y puede identificar o excluir ataques incorrectamente
  • aclara que el país de origen del tráfico no equivale a ubicación del atacante y que las noticias se correlacionan solo por tiempo

Evidence limits

La FAQ actual describe las limitaciones del producto; no conserva por sí sola el dato histórico exacto del 2 de diciembre de 2016.

Relevance to this case

Fuente autoritativa para impedir que la visualización anónima sea presentada como confirmación de CANTV, PDVSA, origen o autoría.

Freedom on the Net 2017 — Venezuela

Freedom House Nov 14, 2017
Corroborating Public record Source confidence: High

What this source supports

  • resume que el presidente de CANTV reportó una denegación de servicio que afectó brevemente el internet
  • señala que CANTV dijo que el evento no estaba relacionado con tarjetas de crédito ni cajeros
  • advierte que los hechos no quedaron suficientemente aclarados y no hubo investigación independiente

Evidence limits

Es una síntesis retrospectiva y no una investigación técnica; confirma que el reporte existió, no la mecánica ni el objetivo exactos.

Relevance to this case

Corroboración independiente de alta calidad para el reporte de afectación breve y la separación de CrediCard.