unverified actor claim Fecha de referencia: Confianza de la fecha: Baja

Presunta desconexión de 4.097 módems de CANTV atribuida a GhostSec

GhostSec habría desconectado 4.097 módems de CANTV durante la jornada electoral del 28 de julio de 2024, según una alegación publicada el 30 de julio. La publicación reprodujo cifras por cuatro modelos y una declaración según la cual se cambiaron contraseñas, configuraciones de red y TR-069 para impedir la reconfiguración remota. No enlazó el mensaje original ni mostró capturas, lista de dispositivos, telemetría, prueba de acceso, observación de clientes, duración o respuesta de CANTV. Las otras dos fuentes adjuntas, que reproducen el mismo análisis en español e inglés, no mencionan a GhostSec, los 4.097 módems o TR-069; describen reclamos posteriores sobre DDoS y secuestro de IP. El compromiso, la manipulación de los módems y la interrupción permanecen sin confirmar.

Resumen

Evidencia faltante

publicación primaria autenticada de GhostSec con fecha, cuenta, texto y medioscomunicado o datos operativos de CANTVlista o muestra de dispositivos, direcciones o identificadores y método de conteoconfiguraciones anterior/posterior, logs, telemetría, IOC o prueba de acceso mediante TR-069medición independiente de desconexión, usuarios, regiones, duración y recuperaciónevidencia que separe este reclamo del DDoS observado después contra una red de telecomunicaciones

Detalles del impacto

GhostSec habría afirmado desconectar 4.097 módems y alterar configuraciones remotas. Ningún equipo, usuario, región, período de indisponibilidad, configuración, captura, log o medición fue validado; tampoco se confirmó impacto en datos, personas, dinero, sistemas o servicio. La interrupción o continuidad del servicio no quedó establecida; la disponibilidad se conserva como desconocida.

1.930 Stavix MP-X421R, según el reclamo1.654 Huawei DG8245V-10, según el reclamo414 ZTE F670L, según el reclamo99 ZTE ZXH108N v2.5, según el reclamo

Clasificación y severidad

Categoría
Indeterminado
Subtipo
unverified actor claim
Confianza
Alta

La publicación de una alegación específica está documentada, pero no hay fuente primaria, confirmación de CANTV, telemetría, prueba de acceso, muestra de configuración, observación de dispositivos ni medición independiente que establezca manipulación o indisponibilidad.

Evaluación de severidad

Impacto en la información
Ninguno
Confianza pública
Limitado

Aunque el reclamo nombra infraestructura de telecomunicaciones esencial y una cifra grande, ni el alcance ni el efecto fueron confirmados. No es posible convertir la cifra del actor en usuarios, sistemas afectados o severidad material.

Cronología

Reivindicación

Según Publimetro, GhostSec afirmó haber alterado contraseñas, configuraciones y TR-069 y desconectado 4.097 módems de CANTV. No se recuperó la publicación primaria ni evidencia de dispositivos, acceso o indisponibilidad.

Publicación

Publimetro México publicó la alegación, cuatro modelos y sus cifras y una cita atribuida al actor. La página no mostró la fuente primaria ni validación técnica o de CANTV.

Evidencia y fuentes

3 fuentes
Primaria Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • Publimetro published an allegation attributed to GhostSec that 4,097 CANTV modems were disconnected on election day
  • the article breaks the claim into 1,930 Stavix MP-X421R, 1,654 Huawei DG8245V-10, 414 ZTE F670L and 99 ZTE ZXH108N v2.5 devices
  • it reproduces an alleged actor statement about changing passwords, network settings and TR-069 to prevent remote reconfiguration
  • it says the actor framed CANTV and the government as the target and asserted most people retained mobile 4G
  • the page supplies no original actor URL, screenshot, modem artifact, technical validation, CANTV statement or independent outage measurement

Límites de la evidencia

Sole surviving incident-specific publication. The detailed arithmetic and quote document the allegation but have no exposed primary provenance, device evidence, measurement or victim confirmation.

Relación con el caso

Only stored source that actually names GhostSec, CANTV, 4,097 modems and TR-069; evidence of publication of a claim, not its truth.

Contexto Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • the article republishes broader official and analytical claims about post-election cyberattacks affecting Venezuelan institutions including CANTV
  • it discusses DDoS percentages, NETSCOUT observations from 29 July and an alleged CANTV IP hijack during 9–11 August
  • it does not mention GhostSec, 4,097 modems, any listed modem model, TR-069 or the alleged 28 July modem operation
  • it is an English republication of the Misión Verdad source rather than independent corroboration

Límites de la evidencia

Politically framed later campaign narrative based on official statements and linked reporting. It supplies no incident-specific evidence and is not independent of the stored Spanish original.

Relación con el caso

Retained only as explicitly separated post-election CANTV campaign context; it cannot support actor, date, device count, vector or impact for this row.

Contexto Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • the article reports broader official claims that Venezuelan institutions including CANTV were under post-election cyberattack
  • it describes DDoS, a 29 July NETSCOUT observation and alleged CANTV IP hijacking on 9–11 August
  • it does not mention GhostSec, 4,097 modems, any listed modem model, TR-069 or the alleged 28 July modem operation
  • Peoples Dispatch republishes this same article in English, so the pair is one source lineage

Límites de la evidencia

Original of the later political/campaign analysis, but substantively unrelated to the specific GhostSec modem claim. Its official statistics and later CANTV assertions do not validate this event.

Relación con el caso

Retained only as broader context and to make its non-support explicit; it cannot drive classification, chronology, vector, impact or attribution.