website outage or take down claim Fecha del reclamo: Confianza de la fecha: Alta

Presunta interrupción de MINCYT atribuida a MS BOTNET Cyberhunter y Anonymous Venezuela

La presunta caída de mincyt.gob.ve fue reivindicada por @mstrbotnet/MS BOTNET Cyberhunter el 13 de agosto de 2024 a las 19:54 VET, con #down y una referencia a su botnet. Sus dos imágenes muestran Check-Host con timeouts y un navegador con ERR_CONNECTION_TIMED_OUT. A las 21:04 VET, el canal Telegram Anonymous Venezuela afirmó que el portal había sido comprometido/cerrado, añadió #DDoS y publicó otra captura Check-Host con timeouts. Dos publicaciones secundarias nombran al ministerio dentro de la campaña, sin medición específica; los análisis generales de la campaña no validan este objetivo. Las publicaciones y capturas aportadas por los reclamantes documentan esas afirmaciones, sin confirmar DDoS, causalidad, duración, acceso interno, datos comprometidos o impacto operacional sostenido.

Resumen

Evidencia faltante

declaración del MINCYT o CSIRTmedición independiente contemporánea y línea base de mincyt.gob.vedatos crudos y enlaces permanentes de Check-Hostmétodo, duración completa y recuperaciónevidencia de acceso o modificaciónimpacto en servicios, sistemas o datosatribución técnica independiente

Detalles del impacto

Tres capturas actor-controladas apoyan observaciones puntuales de timeouts, pero no confirman duración, recuperación, servicios MINCYT afectados, acceso, datos, personas o costo. El estado del servicio permanece sin confirmar.

portal público mincyt.gob.ve mencionado en los reclamos

Clasificación y severidad

Categoría
Disponibilidad
Subtipo
website outage or take down claim
Confianza
Baja

Dos reclamos y tres capturas actor-controladas muestran observaciones puntuales de timeouts para mincyt.gob.ve, pero no existe medición independiente suficiente para confirmar caída causada, DDoS o duración.

Evaluación de severidad

Alcance afectado
Un sistema
Confianza pública
Limitado

Sólo se verificaron reivindicaciones específicas y observaciones puntuales actor-controladas; no se documentó impacto material.

Cronología

Reivindicación

@mstrbotnet/MS BOTNET Cyberhunter publicó mincyt.gob.ve #down, aludió a su botnet y adjuntó capturas de timeouts. No prueban DDoS, causalidad ni duración.

Reivindicación

Anonymous Venezuela publicó que mincyt.gob.ve estaba comprometido/cerrado, añadió #DDoS y adjuntó una captura Check-Host con timeouts. Es evidencia actor-controlada, no confirmación independiente.

Evidencia y fuentes

6 fuentes

@mstrbotnet publicó #down para mincyt.gob.ve y aludió a su botnet

MS BOTNET Cyberhunter / @mstrbotnet 13 ago. 2024
Primaria Reivindicación del actor Confianza de la fuente: Baja

Qué respalda esta fuente

  • @mstrbotnet publicó mincyt.gob.ve #down y dijo que estrenaba su botnet
  • una imagen Check-Host muestra timeouts en casi todos los nodos visibles y un reset
  • otra imagen muestra ERR_CONNECTION_TIMED_OUT en una URL de mincyt.gob.ve
  • el post y las capturas no prueban DDoS, causalidad, duración, acceso o impacto

Límites de la evidencia

Capturas producidas por el reclamante sin datos crudos, enlace permanente ni línea base. La palabra botnet no demuestra que ésta causara los fallos observados.

Relación con el caso

Fuente primaria exacta de la reivindicación y del objetivo; confianza baja para la realidad causal del supuesto ataque.

Corroborante Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • el artículo nombra al Ministerio de Ciencia y Tecnología entre sitios que afirma fueron derribados
  • describe cifras y tipos de ataque atribuidos al ministerio para el conjunto de la campaña
  • no identifica medición, dominio, hora, fuente técnica o evidencia propia para este objetivo

Límites de la evidencia

Fuente secundaria que afirma caída sin mostrar cómo verificó MINCYT; no separa observación propia de información republicada o del actor.

Relación con el caso

Corroboración secundaria del nombre de la víctima, no confirmación independiente del método, causa o impacto.

Contexto Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • reporta reclamos de Anonymous/Cyber Hunters y observaciones generales de sitios públicos el 2 de agosto
  • no menciona MINCYT, mincyt.gob.ve ni el reclamo del 13 de agosto
  • sus X incrustados fueron revisados y tampoco nombran MINCYT

Límites de la evidencia

Cobertura de campaña anterior y no específica; no puede confirmar este objetivo o evento.

Relación con el caso

Conservar sólo como contexto de #OpVenezuela, no como corroboración target-specific.

Corroborante Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • la nota nombra al Ministerio del Poder Popular para la Ciencia y Tecnología entre sitios supuestamente derribados
  • reproduce material de Publimetro y declaraciones generales sobre la campaña
  • no aporta prueba, dominio, hora, duración o medición específica de MINCYT

Límites de la evidencia

La mención de víctima es secundaria y no explica cómo se verificó; comparte la narrativa de campaña con TecnetOne.

Relación con el caso

Corroboración secundaria de que el objetivo fue incluido públicamente, no confirmación técnica.

Contexto Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • Check Point describe #OpVenezuela y nombra a MS BOTNET Cyberhunter entre grupos colaboradores
  • el informe habla de DDoS agregados contra sitios venezolanos y ministerios en general
  • no nombra MINCYT o mincyt.gob.ve y no valida este objetivo

Límites de la evidencia

Investigación sólida para contexto de campaña, pero no observa este dominio ni autentica las capturas del actor.

Relación con el caso

Conservar sólo como contexto de campaña y nombre del actor, no como corroboración del objetivo o método.

Corroborante Reivindicación del actor Confianza de la fuente: Baja

Qué respalda esta fuente

  • el canal @AnonymousVzla afirmó que mincyt.gob.ve había sido comprometido y su acceso cerrado
  • el mensaje incluye #DDoS y #CyberHuntersOp
  • la imagen Check-Host muestra timeouts en todos los nodos visibles
  • el mensaje y la captura no prueban compromiso, DDoS, causalidad, duración o impacto

Límites de la evidencia

La etiqueta #DDoS y la captura pertenecen al reclamante; no hay datos crudos, enlace permanente o telemetría independiente.

Relación con el caso

Segunda reivindicación target-specific del mismo día; aporta trazabilidad, no confirmación independiente.