DDoS contra enlaces de CANTV dirigido a una IP de PDVSA (diciembre 2016)
El 2 de diciembre de 2016 se registró un ataque de denegación de servicio contra enlaces internacionales de CANTV, dirigido a la IP 200.11.137.56 asignada a PDVSA. LANautilus/Telecom Italia notificó el ataque y Digital Attack Map registró un pico de 5.559 Mbps durante unos seis minutos. La caída de CrediCard ocurrió el mismo día y fue denunciada por autoridades como ataque a la banca, pero fuentes de CANTV indicaron que la red interbancaria estaba separada de internet y que ambos eventos no debían tratarse como un único incidente técnico.
Detalles del impacto
Se ha confirmado que el tráfico DDoS/DoS saturó los enlaces internacionales de CANTV y tuvo como objetivo una dirección IP de PDVSA, lo que provocó ralentizaciones y degradación del servicio de Internet. La interrupción del servicio de CrediCard, ocurrida ese mismo día, afectó a los servicios de pago, pero no se ha considerado como un impacto técnico confirmado de este ataque DDoS, ya que las fuentes de CANTV han diferenciado ambos sucesos.
Clasificación y severidad
- Categoría
- Disponibilidad
- Subtipo
- Denegación de servicio distribuida
- Confianza
- Alta
Fuentes confirman un ataque DDoS/DoS contra los enlaces internacionales de CANTV dirigido a una dirección IP de PDVSA. La interrupción del servicio de CrediCard ocurrida ese mismo día se considera un hecho contextual y no se considera una consecuencia técnica confirmada del ataque DDoS.
Evaluación de severidad
Alta- Impacto funcional
- Degradación crítica
- Impacto en la información
- Ninguno
- Alcance afectado
- Varios sistemas
- Servicio crítico
- Degradado
- Confianza pública
- Moderado
- Recuperabilidad
- Regular
Se han confirmado ataques DDoS/DoS contra los enlaces internacionales de CANTV dirigidos a una dirección IP de PDVSA, lo que afecta a infraestructuras críticas relacionadas con las telecomunicaciones y la energía. Se excluye a CrediCard del impacto técnico directo, ya que las fuentes lo separan del ataque DDoS.
Cronología
Ataque DDoS contra enlaces internacionales de CANTV dirigido a IPs de PDVSA; pico de 5.559 Mbps a las 18:27 GMT (~6 min), notificado por LANautilus/Telecom Italia y visible en Digital Attack Map.
Colapso de la plataforma de pagos CrediCard: puntos de venta y cajeros inoperativos para ~20 bancos; largas colas y escasez de efectivo. CrediCard lo atribuyó a fallas técnicas.
Maduro denuncia ataque cibernético y 'golpe económico', atribuyéndolo a EE.UU. (Departamento del Tesoro) y a la 'derecha nacional'/mafias colombianas, y ordena al SEBIN intervenir CrediCard.
El presidente de CANTV, Manuel Fernández, detalla el ataque y aclara que el ataque a CANTV y la falla de CrediCard fueron eventos separados (red interbancaria aislada de internet).
El SEBIN detiene a trabajadores/ejecutivos de CrediCard por el supuesto ataque al sistema de pagos.