unverified actor claim Reference date: Date confidence: Low

Presunta desconexión de 4.097 módems de CANTV atribuida a GhostSec

GhostSec habría desconectado 4.097 módems de CANTV durante la jornada electoral del 28 de julio de 2024, según una alegación publicada el 30 de julio. La publicación reprodujo cifras por cuatro modelos y una declaración según la cual se cambiaron contraseñas, configuraciones de red y TR-069 para impedir la reconfiguración remota. No enlazó el mensaje original ni mostró capturas, lista de dispositivos, telemetría, prueba de acceso, observación de clientes, duración o respuesta de CANTV. Las otras dos fuentes adjuntas, que reproducen el mismo análisis en español e inglés, no mencionan a GhostSec, los 4.097 módems o TR-069; describen reclamos posteriores sobre DDoS y secuestro de IP. El compromiso, la manipulación de los módems y la interrupción permanecen sin confirmar.

Overview

Missing evidence

publicación primaria autenticada de GhostSec con fecha, cuenta, texto y medioscomunicado o datos operativos de CANTVlista o muestra de dispositivos, direcciones o identificadores y método de conteoconfiguraciones anterior/posterior, logs, telemetría, IOC o prueba de acceso mediante TR-069medición independiente de desconexión, usuarios, regiones, duración y recuperaciónevidencia que separe este reclamo del DDoS observado después contra una red de telecomunicaciones

Impact details

GhostSec habría afirmado desconectar 4.097 módems y alterar configuraciones remotas. Ningún equipo, usuario, región, período de indisponibilidad, configuración, captura, log o medición fue validado; tampoco se confirmó impacto en datos, personas, dinero, sistemas o servicio. La interrupción o continuidad del servicio no quedó establecida; la disponibilidad se conserva como desconocida.

1.930 Stavix MP-X421R, según el reclamo1.654 Huawei DG8245V-10, según el reclamo414 ZTE F670L, según el reclamo99 ZTE ZXH108N v2.5, según el reclamo

Classification & severity

Category
Undetermined
Subtype
unverified actor claim
Confidence
High

La publicación de una alegación específica está documentada, pero no hay fuente primaria, confirmación de CANTV, telemetría, prueba de acceso, muestra de configuración, observación de dispositivos ni medición independiente que establezca manipulación o indisponibilidad.

Severity assessment

Information impact
None
Public confidence
Limited

Aunque el reclamo nombra infraestructura de telecomunicaciones esencial y una cifra grande, ni el alcance ni el efecto fueron confirmados. No es posible convertir la cifra del actor en usuarios, sistemas afectados o severidad material.

Timeline

Claim

Según Publimetro, GhostSec afirmó haber alterado contraseñas, configuraciones y TR-069 y desconectado 4.097 módems de CANTV. No se recuperó la publicación primaria ni evidencia de dispositivos, acceso o indisponibilidad.

Publication

Publimetro México publicó la alegación, cuatro modelos y sus cifras y una cita atribuida al actor. La página no mostró la fuente primaria ni validación técnica o de CANTV.

Evidence & sources

3 sources
Primary Media report Source confidence: Medium

What this source supports

  • Publimetro published an allegation attributed to GhostSec that 4,097 CANTV modems were disconnected on election day
  • the article breaks the claim into 1,930 Stavix MP-X421R, 1,654 Huawei DG8245V-10, 414 ZTE F670L and 99 ZTE ZXH108N v2.5 devices
  • it reproduces an alleged actor statement about changing passwords, network settings and TR-069 to prevent remote reconfiguration
  • it says the actor framed CANTV and the government as the target and asserted most people retained mobile 4G
  • the page supplies no original actor URL, screenshot, modem artifact, technical validation, CANTV statement or independent outage measurement

Evidence limits

Sole surviving incident-specific publication. The detailed arithmetic and quote document the allegation but have no exposed primary provenance, device evidence, measurement or victim confirmation.

Relevance to this case

Only stored source that actually names GhostSec, CANTV, 4,097 modems and TR-069; evidence of publication of a claim, not its truth.

Context Media report Source confidence: Medium

What this source supports

  • the article republishes broader official and analytical claims about post-election cyberattacks affecting Venezuelan institutions including CANTV
  • it discusses DDoS percentages, NETSCOUT observations from 29 July and an alleged CANTV IP hijack during 9–11 August
  • it does not mention GhostSec, 4,097 modems, any listed modem model, TR-069 or the alleged 28 July modem operation
  • it is an English republication of the Misión Verdad source rather than independent corroboration

Evidence limits

Politically framed later campaign narrative based on official statements and linked reporting. It supplies no incident-specific evidence and is not independent of the stored Spanish original.

Relevance to this case

Retained only as explicitly separated post-election CANTV campaign context; it cannot support actor, date, device count, vector or impact for this row.

Context Media report Source confidence: Medium

What this source supports

  • the article reports broader official claims that Venezuelan institutions including CANTV were under post-election cyberattack
  • it describes DDoS, a 29 July NETSCOUT observation and alleged CANTV IP hijacking on 9–11 August
  • it does not mention GhostSec, 4,097 modems, any listed modem model, TR-069 or the alleged 28 July modem operation
  • Peoples Dispatch republishes this same article in English, so the pair is one source lineage

Evidence limits

Original of the later political/campaign analysis, but substantively unrelated to the specific GhostSec modem claim. Its official statistics and later CANTV assertions do not validate this event.

Relevance to this case

Retained only as broader context and to make its non-support explicit; it cannot drive classification, chronology, vector, impact or attribution.