website defacement and social media account takeover Estimated start: Date confidence: High

Desfiguración del portal y toma reportada de la cuenta del CNE atribuidas a The Binary Guardians

El 31 de julio de 2017, durante la madrugada posterior a la elección de la Asamblea Nacional Constituyente, el sitio público del Consejo Nacional Electoral (CNE) apareció desfigurado e inaccesible durante varias horas. Reportes contemporáneos y una publicación de Radio Fe y Alegría documentaron una portada “CNE HACKED”, mensajes políticos y branding de The Binary Guardians. Una persona entrevistada por VICE reclamó la campaña en nombre del grupo; esta autoatribución no equivale a atribución forense. La presidenta del CNE, Tibisay Lucena, informó esa mañana que la página había vuelto a estar activa después de una violación por “grupos delictivos”. CNN en Español informó además que la cuenta oficial de Twitter del CNE fue tomada temporalmente y usada para calificar los aproximadamente 8,1 millones de votos reportados como una mentira o fraude; el estado exacto ya no está disponible. La alegación del grupo de que los votos reales no superaban dos millones no fue verificada. No hay evidencia pública de filtración de datos, compromiso de sistemas electorales internos o manipulación de votos. El reataque del CNE dentro de la campaña de unos 40 portales del 7 de agosto es un incidente separado.

Overview

Missing evidence

registros del servidor, vulnerabilidad, credenciales o método de accesoevidencia forense que atribuya el acceso a The Binary Guardiansestado exacto superviviente de la cuenta del CNE durante la toma reportadaalcance de la cuenta social y relación técnica con el portalevidencia de sistemas electorales internos, votos o datos afectadosduración medida con precisión

Impact details

El contenido público del portal fue alterado y el sitio permaneció inactivo durante varias horas; CNN informó una toma temporal de la cuenta oficial de Twitter. Esto sustenta impacto en integridad y disponibilidad de canales públicos, no acceso a sistemas electorales internos, exfiltración, filtración de datos, manipulación de votos o daño individual. data_impacted se limita al contenido público alterado.

sitio web público del CNEcuenta oficial de Twitter del CNE reportada como tomadacanal público de información electoral

Classification & severity

Category
Information content security
Subtype
website defacement and social media account takeover
Confidence
High

La portada desfigurada y la inactividad del portal están documentadas por observación contemporánea y declaración oficial. CNN reportó la toma de la cuenta del CNE, aunque el estado exacto ya no es recuperable. No hay evidencia de compromiso de sistemas electorales internos o datos.

Severity assessment

High
Functional impact
Degraded (critical)
Information impact
Integrity loss
Affected scope
Multiple systems
Critical service
Degraded
Public confidence
Significant
Recoverability
Regular

Una autoridad electoral esencial perdió temporalmente la integridad y disponibilidad de su portal inmediatamente después de una elección, y CNN reportó compromiso de su canal social oficial. El sitio fue restaurado esa mañana; no se demostró afectación de sistemas electorales internos, datos o votos.

Reported disruption IntegrityAvailability

Timeline

Other

El CNE anunció aproximadamente 8,1 millones de votos para la Asamblea Nacional Constituyente; la cifra fue disputada políticamente, pero este registro no evalúa ni valida alegaciones electorales.

Compromise

El portal público del CNE apareció desfigurado e inactivo, con “CNE HACKED”, mensajes políticos y branding de The Binary Guardians; no se conoce el acceso inicial.

Claim

CNN informó que The Binary Guardians tomó la cuenta de Twitter del CNE y publicó mensajes que calificaban la cifra oficial como mentira o fraude. La alegación de no más de dos millones de votos no fue verificada.

Remediation

Tibisay Lucena informó públicamente que la página del CNE estaba activa nuevamente después de una violación de “grupos delictivos” que la había mantenido inactiva.

Update

CNN informó que el actor reclamante prometía más ataques y decía conservar acceso a la cuenta; la reclamación no constituye prueba técnica de control continuado.

Evidence & sources

15 sources
Corroborating Media report Source confidence: High

What this source supports

  • el portal del CNE apareció bloqueado y con CNE marcado como hacked
  • la portada mostraba mensajes y un enlace asociado con The Binary Guardians
  • RT informó que el portal había vuelto a su estado normal al publicarse la nota

Evidence limits

Sustenta la desfiguración, mensajes y recuperación observada; no el método, la autoría técnica, el supuesto fraude electoral o la toma de Twitter.

Relevance to this case

Corroboración contemporánea directa de la desfiguración del 31 de julio.

What this source supports

  • documenta la campaña separada del 7 de agosto contra aproximadamente 40 sitios
  • dice que un vocero del CNE confirmó el nuevo hackeo y la restauración pasado el mediodía
  • menciona retrospectivamente que Tibisay Lucena había hablado de ataques digitales la semana anterior

Evidence limits

No debe usarse para fusionar ni probar detalles técnicos del incidente del 31 de julio.

Relevance to this case

Contexto de recurrencia que distingue el reataque del CNE una semana después.

Corroborating Media report Source confidence: High

What this source supports

  • el sitio del CNE estuvo caído durante varias horas y mostró contenido de The Binary Guardians
  • la nota reproduce la comunicación de restablecimiento de Tibisay Lucena

Evidence limits

Corrobora la indisponibilidad, desfiguración y restauración, no el acceso inicial ni una atribución forense.

Relevance to this case

Fuente contemporánea para duración aproximada y declaración de restauración.

Attribution Media report Source confidence: High

What this source supports

  • VICE observó que la portada del CNE fue reemplazada durante más de cuatro horas
  • entrevistó a una persona que habló en nombre de The Binary Guardians y reclamó la campaña
  • la persona explicó objetivos políticos y repitió su alegación de fraude

Evidence limits

No establece quién operó técnicamente la intrusión ni valida las afirmaciones sobre votos o fraude.

Relevance to this case

Fuente primaria para la autoatribución y motivación reclamada; la fecha almacenada se corrige del 1 de agosto al 31 de julio.

Corroborating Media report Source confidence: Medium

What this source supports

  • informa que la página del CNE mostró hacked y branding de The Binary Guardians
  • repite mensajes políticos visibles y menciona un ataque separado a VTV

Evidence limits

Sustenta circulación contemporánea del reporte, no el método, autoría técnica o toma de la cuenta del CNE.

Relevance to this case

Corroboración secundaria de la desfiguración del 31 de julio.

Corroborating Media report Source confidence: High

What this source supports

  • CNN informó que el grupo tomó temporalmente la cuenta de Twitter del CNE
  • reportó mensajes que llamaban mentira o fraude total a la cifra oficial
  • reportó la alegación no verificada de que los votos reales no superaban dos millones
  • incluyó la restauración del sitio

Evidence limits

La toma de la cuenta está respaldada por reporteo contemporáneo, pero el estado exacto fue borrado y la cifra de dos millones no fue verificada.

Relevance to this case

Republicación accesible de la cobertura de CNN sobre la toma de Twitter; dependencia explícita.

Primary Media report Source confidence: High

What this source supports

  • CNN informó la desfiguración del sitio y la posterior toma de la cuenta de Twitter del CNE
  • reprodujo la comunicación de restablecimiento de Tibisay Lucena
  • atribuyó al grupo mensajes y alegaciones sobre fraude electoral

Evidence limits

Es la fuente más fuerte para el reporteo de la toma de Twitter, no evidencia forense ni verificación de las cifras alegadas.

Relevance to this case

Cobertura contemporánea original del efecto combinado en el sitio y canal social.

Timeline Media report Source confidence: Medium

What this source supports

  • CNN informó que el actor reclamante decía conservar control de la cuenta y prometía nuevos ataques
  • documenta continuación de la comunicación del grupo el 1 de agosto

Evidence limits

Prueba que CNN recibió y publicó la reclamación, no control técnico continuado ni ataques futuros.

Relevance to this case

Actualización cronológica de la reclamación pública posterior al evento.

Context Media report Source confidence: High

What this source supports

  • Reuters informó la campaña distinta del 7 de agosto contra unos 40 portales
  • un portavoz del CNE confirmó ese hackeo y su restauración
  • Reuters contactó a una persona que habló por The Binary Guardians

Evidence limits

Sirve para continuidad del actor reclamante y separación de eventos, no para probar efectos del 31 de julio.

Relevance to this case

Contexto independiente y de alta calidad para la campaña posterior.

Corroborating Media report Source confidence: High

What this source supports

  • informa que el portal apareció suspendido y con mensajes atribuidos a The Binary Guardians
  • dice que el servicio se restableció después de varias horas
  • reproduce mensajes visibles contra el supuesto fraude

Evidence limits

Corrobora desfiguración, mensajes e indisponibilidad, no autoría técnica ni afirmaciones electorales.

Relevance to this case

Corroboración contemporánea independiente del efecto en el portal.

Hackers in Venezuela Hit Dozens of Government Websites

NPR / South Carolina Public Radio Aug 7, 2017
Context Media report Source confidence: High

What this source supports

  • reproduce el informe de NPR basado en Reuters sobre la campaña de unos 40 sitios del 7 de agosto
  • menciona al CNE entre los sitios del evento posterior

Evidence limits

No aporta evidencia específica del incidente del 31 de julio.

Relevance to this case

Contexto de campaña posterior; dependencia de Reuters explícita.

Context Media report Source confidence: Medium

What this source supports

  • reproduce el mismo informe NPR/Reuters sobre la campaña del 7 de agosto y menciona al CNE

Evidence limits

Es redundante y se refiere al evento posterior; no prueba el incidente del 31 de julio.

Relevance to this case

Contexto sindicado de baja contribución marginal; candidata a depuración de evidencia, no eliminada.

Context Media report Source confidence: High

What this source supports

  • BBC documenta la campaña distinta del 7 de agosto y enumera al CNE entre los sitios afectados
  • describe los mensajes de Operación David del evento posterior

Evidence limits

No debe usarse como evidencia directa del primer evento del CNE.

Relevance to this case

Contexto independiente para diferenciar la campaña posterior.

Radio Fe y Alegría observa la página del CNE hackeada

Radio Fe y Alegría Noticias (@radiofeyalegria) Jul 31, 2017
Primary Social media Source confidence: High

What this source supports

  • a primera hora informó que la página del CNE aparecía hackeada
  • dijo que mostraba un mensaje de quienes se identificaban como The Binary Guardians

Evidence limits

La imagen no constituye acceso a registros del servidor y la identidad del operador no fue validada.

Relevance to this case

Primera observación directa conservada del portal desfigurado.

Primary Social media Source confidence: High

What this source supports

  • Ya esta activa la pagina web de nuestro CNE luego de una violación por parte de grupo delictivos que la mantenían inactiva

Evidence limits

La expresión grupos delictivos es la caracterización de la funcionaria, no atribución técnica a The Binary Guardians.

Relevance to this case

Fuente oficial más fuerte para inactividad y restauración del portal.