Denegación de servicio distribuida Inicio estimado: Confianza de la fecha: Media

DDoS reportado en los enlaces internacionales de CANTV

Una denegación de servicio contra la dirección 200.11.137.56 afectó brevemente enlaces internacionales de CANTV el 2 de diciembre de 2016, según la explicación de su presidente, Manuel Fernández, publicada al día siguiente tras una notificación de LANautilus. Según su explicación, tráfico de múltiples direcciones saturó un circuito y afectó otros dos de treinta enlaces internacionales de 10 Gbps, aproximadamente 7% del tráfico, con ralentizaciones o suspensiones breves antes de normalizarse. Fernández dijo que la IP estaba asignada a PDVSA pero era utilizada por un servidor del Correo del Orinoco y aclaró que, sin análisis forense, no podía concluirse que PDVSA fuera el objetivo. Digital Attack Map mostró tráfico anómalo hacia Venezuela de 5.559 Mbps durante unos seis minutos, pero su FAQ oficial indica que los datos son anónimos, no identifican víctimas o atacantes y pueden clasificar eventos incorrectamente; por ello la visualización no confirma de forma independiente el objetivo. No se publicaron el aviso original del proveedor, registros de red ni un informe forense. La falla de CrediCard del mismo día fue expresamente separada de este evento y no se incluye como impacto.

Resumen

Evidencia faltante

aviso original de LANautilus/Telecom Italiaregistros de red y telemetría de CANTVinforme forense o investigación técnica independienteidentidad técnica de la víctima/objetivo en Digital Attack Maphora exacta de inicio, normalización y duraciónconfirmación independiente del uso de la IP 200.11.137.56

Detalles del impacto

Según CANTV, el tráfico saturó un circuito internacional y afectó otros dos de treinta enlaces, cerca de 7% de su tráfico, causando ralentización o suspensión breve antes de la normalización. No hay evidencia pública de pérdida o exposición de datos, compromiso de PDVSA o Correo del Orinoco, ni relación técnica con la falla de CrediCard.

enlaces internacionales de CANTVconectividad de internet

Clasificación y severidad

Categoría
Disponibilidad
Subtipo
Denegación de servicio distribuida
Confianza
Media

CANTV reportó una denegación de servicio con tráfico de múltiples direcciones que saturó un circuito y afectó brevemente otros dos enlaces. La categoría DDoS se conserva como clasificación reportada, pero no se publicaron telemetría, registros del proveedor ni peritaje independiente.

Evaluación de severidad

Media
Impacto funcional
Degradación crítica
Impacto en la información
Ninguno
Alcance afectado
Varios sistemas
Servicio crítico
Degradado
Confianza pública
Limitado
Recuperabilidad
Regular

CANTV reportó afectación breve de tres de treinta enlaces internacionales y aproximadamente 7% del tráfico, seguida de normalización. No se publicó una duración exacta, pérdida de datos, compromiso de PDVSA o relación técnica con CrediCard.

Interrupción reportada Disponibilidad

Cronología

Otro

CANTV reportó una denegación de servicio de múltiples fuentes contra 200.11.137.56 que saturó un circuito internacional, afectó brevemente otros dos y luego fue normalizada.

Divulgación

Manuel Fernández hizo público el reporte de CANTV, delimitó la afectación y dijo que no podía concluirse que PDVSA fuera el objetivo; separó la falla de CrediCard.

Evidencia y fuentes

10 fuentes
Contexto Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • Alba Ciudad observó en Digital Attack Map tráfico anómalo hacia Venezuela el 2 de diciembre a las 18:27 GMT
  • la visualización mostrada indica 5.559 Mbps durante aproximadamente seis minutos y origen rotulado Hong Kong
  • el autor relacionó esa observación con el reporte posterior de CANTV y separó la falla de CrediCard

Límites de la evidencia

La visualización no identifica a CANTV, PDVSA ni la IP 200.11.137.56 y no constituye confirmación independiente del objetivo. El país de origen mostrado tampoco identifica al operador del tráfico.

Relación con el caso

Retener como contexto para la observación de tráfico y su hora/volumen aparentes, no como prueba autónoma de víctima, objetivo o atribución.

Primaria Comunicado oficial Confianza de la fuente: Alta

Qué respalda esta fuente

  • Manuel Fernández informó que LANautilus notificó el 2 de diciembre una denegación de servicio dirigida a 200.11.137.56
  • dijo que tráfico de múltiples direcciones saturó un circuito y afectó otros dos de treinta enlaces internacionales de 10 Gbps
  • estimó que cerca de 7% del tráfico sufrió ralentización o suspensión breve antes de normalizarse
  • aclaró que la IP estaba asignada a PDVSA pero era usada por un servidor del Correo del Orinoco y que sin análisis forense no podía concluirse un ataque contra PDVSA
  • separó expresamente el evento de la falla de CrediCard y de la red interbancaria

Límites de la evidencia

Es una declaración oficial de la víctima/proveedora, no una publicación de los registros técnicos subyacentes. No confirma que PDVSA o Correo del Orinoco fueran comprometidos ni identifica al actor.

Relación con el caso

Fuente primaria más fuerte para el reporte de CANTV, el alcance limitado en sus enlaces y la separación de CrediCard.

Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • documenta la interrupción separada de CrediCard y las declaraciones de Nicolás Maduro del 2 de diciembre
  • recoge que CrediCard atribuyó su problema a una falla técnica

Límites de la evidencia

Las acusaciones de golpe económico y ataque contra pagos son afirmaciones políticas sin prueba técnica publicada y corresponden a un evento que CANTV separó de su denegación de servicio.

Relación con el caso

Retener únicamente como contexto que impide mezclar la falla de CrediCard con este incidente de CANTV.

Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • reproduce denuncias de Nicolás Maduro sobre la interrupción bancaria y CrediCard
  • describe problemas en pagos y efectivo como un evento separado

Límites de la evidencia

La atribución a Estados Unidos o al Departamento del Tesoro es una acusación política no sustentada con evidencia técnica y no debe trasladarse al incidente de CANTV.

Relación con el caso

Contexto del evento bancario simultáneo; no corrobora la denegación de servicio de CANTV ni atribución alguna.

Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • reporta la falla de CrediCard, cajeros y puntos de venta del 2 de diciembre
  • preserva comunicaciones y reacciones contemporáneas sobre el sistema de pagos

Límites de la evidencia

Las atribuciones políticas y geográficas no están respaldadas por telemetría. El status histórico de CrediCard redirige a @credicardvzla y su texto no fue visible en el título/DOM, por lo que se conserva la limitación y se usa la imagen/texto preservado por el artículo.

Relación con el caso

Contexto contemporáneo de la falla bancaria separada; no es prueba del incidente de CANTV.

Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • reproduce la afirmación de Manuel Fernández de que el 2 de diciembre hubo un ataque
  • describe ralentizaciones y relaciona de manera general la infraestructura de CANTV con servicios de CrediCard

Límites de la evidencia

Es una repetición secundaria y menos precisa; su discusión de CrediCard no prueba una relación causal con la denegación de servicio de CANTV.

Relación con el caso

Corroboración secundaria del reporte público de CANTV, con alcance técnico limitado.

Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • republica la observación de Luigino Bracci sobre tráfico mostrado por Digital Attack Map el 2 de diciembre
  • muestra la cifra de 5.559 Mbps y duración aproximada de seis minutos

Límites de la evidencia

La fuente depende del mismo autor y la misma captura que Alba Ciudad. Digital Attack Map no identifica víctimas ni atacantes, por lo que no confirma CANTV o PDVSA como objetivo.

Relación con el caso

Retener como republicación/contexto, no sumar como confirmación independiente.

Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • reporta la detención de tres trabajadores de CrediCard y las explicaciones contrapuestas sobre la falla de pagos
  • preserva la versión de CrediCard de una falla técnica frente a acusaciones oficiales

Límites de la evidencia

Las detenciones y alegaciones corresponden a CrediCard. La nota no prueba un ataque contra el sistema de pagos ni aporta telemetría o atribución para CANTV.

Relación con el caso

Retener solo como contexto de la controversia sobre el evento separado de CrediCard.

Digital Attack Map — FAQ

Digital Attack Map
Contradicción Registro público Confianza de la fuente: Alta

Qué respalda esta fuente

  • explica que los datos del mapa son anónimos y no contienen identidad de víctima o atacante
  • advierte que el mapa es incompleto y puede identificar o excluir ataques incorrectamente
  • aclara que el país de origen del tráfico no equivale a ubicación del atacante y que las noticias se correlacionan solo por tiempo

Límites de la evidencia

La FAQ actual describe las limitaciones del producto; no conserva por sí sola el dato histórico exacto del 2 de diciembre de 2016.

Relación con el caso

Fuente autoritativa para impedir que la visualización anónima sea presentada como confirmación de CANTV, PDVSA, origen o autoría.

Freedom on the Net 2017 — Venezuela

Freedom House 14 nov. 2017
Corroborante Registro público Confianza de la fuente: Alta

Qué respalda esta fuente

  • resume que el presidente de CANTV reportó una denegación de servicio que afectó brevemente el internet
  • señala que CANTV dijo que el evento no estaba relacionado con tarjetas de crédito ni cajeros
  • advierte que los hechos no quedaron suficientemente aclarados y no hubo investigación independiente

Límites de la evidencia

Es una síntesis retrospectiva y no una investigación técnica; confirma que el reporte existió, no la mecánica ni el objetivo exactos.

Relación con el caso

Corroboración independiente de alta calidad para el reporte de afectación breve y la separación de CrediCard.