website defacement and social media account takeover Inicio estimado: Confianza de la fecha: Alta

Desfiguración del portal y toma reportada de la cuenta del CNE atribuidas a The Binary Guardians

El 31 de julio de 2017, durante la madrugada posterior a la elección de la Asamblea Nacional Constituyente, el sitio público del Consejo Nacional Electoral (CNE) apareció desfigurado e inaccesible durante varias horas. Reportes contemporáneos y una publicación de Radio Fe y Alegría documentaron una portada “CNE HACKED”, mensajes políticos y branding de The Binary Guardians. Una persona entrevistada por VICE reclamó la campaña en nombre del grupo; esta autoatribución no equivale a atribución forense. La presidenta del CNE, Tibisay Lucena, informó esa mañana que la página había vuelto a estar activa después de una violación por “grupos delictivos”. CNN en Español informó además que la cuenta oficial de Twitter del CNE fue tomada temporalmente y usada para calificar los aproximadamente 8,1 millones de votos reportados como una mentira o fraude; el estado exacto ya no está disponible. La alegación del grupo de que los votos reales no superaban dos millones no fue verificada. No hay evidencia pública de filtración de datos, compromiso de sistemas electorales internos o manipulación de votos. El reataque del CNE dentro de la campaña de unos 40 portales del 7 de agosto es un incidente separado.

Resumen

Evidencia faltante

registros del servidor, vulnerabilidad, credenciales o método de accesoevidencia forense que atribuya el acceso a The Binary Guardiansestado exacto superviviente de la cuenta del CNE durante la toma reportadaalcance de la cuenta social y relación técnica con el portalevidencia de sistemas electorales internos, votos o datos afectadosduración medida con precisión

Detalles del impacto

El contenido público del portal fue alterado y el sitio permaneció inactivo durante varias horas; CNN informó una toma temporal de la cuenta oficial de Twitter. Esto sustenta impacto en integridad y disponibilidad de canales públicos, no acceso a sistemas electorales internos, exfiltración, filtración de datos, manipulación de votos o daño individual. data_impacted se limita al contenido público alterado.

sitio web público del CNEcuenta oficial de Twitter del CNE reportada como tomadacanal público de información electoral

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
website defacement and social media account takeover
Confianza
Alta

La portada desfigurada y la inactividad del portal están documentadas por observación contemporánea y declaración oficial. CNN reportó la toma de la cuenta del CNE, aunque el estado exacto ya no es recuperable. No hay evidencia de compromiso de sistemas electorales internos o datos.

Evaluación de severidad

Alta
Impacto funcional
Degradación crítica
Impacto en la información
Pérdida de integridad
Alcance afectado
Varios sistemas
Servicio crítico
Degradado
Confianza pública
Significativo
Recuperabilidad
Regular

Una autoridad electoral esencial perdió temporalmente la integridad y disponibilidad de su portal inmediatamente después de una elección, y CNN reportó compromiso de su canal social oficial. El sitio fue restaurado esa mañana; no se demostró afectación de sistemas electorales internos, datos o votos.

Interrupción reportada IntegridadDisponibilidad

Cronología

Otro

El CNE anunció aproximadamente 8,1 millones de votos para la Asamblea Nacional Constituyente; la cifra fue disputada políticamente, pero este registro no evalúa ni valida alegaciones electorales.

Compromiso

El portal público del CNE apareció desfigurado e inactivo, con “CNE HACKED”, mensajes políticos y branding de The Binary Guardians; no se conoce el acceso inicial.

Reivindicación

CNN informó que The Binary Guardians tomó la cuenta de Twitter del CNE y publicó mensajes que calificaban la cifra oficial como mentira o fraude. La alegación de no más de dos millones de votos no fue verificada.

Remediación

Tibisay Lucena informó públicamente que la página del CNE estaba activa nuevamente después de una violación de “grupos delictivos” que la había mantenido inactiva.

Actualización

CNN informó que el actor reclamante prometía más ataques y decía conservar acceso a la cuenta; la reclamación no constituye prueba técnica de control continuado.

Evidencia y fuentes

15 fuentes
Corroborante Reporte de medios Confianza de la fuente: Alta

Qué respalda esta fuente

  • el portal del CNE apareció bloqueado y con CNE marcado como hacked
  • la portada mostraba mensajes y un enlace asociado con The Binary Guardians
  • RT informó que el portal había vuelto a su estado normal al publicarse la nota

Límites de la evidencia

Sustenta la desfiguración, mensajes y recuperación observada; no el método, la autoría técnica, el supuesto fraude electoral o la toma de Twitter.

Relación con el caso

Corroboración contemporánea directa de la desfiguración del 31 de julio.

Contexto Reporte de medios Confianza de la fuente: Alta

Qué respalda esta fuente

  • documenta la campaña separada del 7 de agosto contra aproximadamente 40 sitios
  • dice que un vocero del CNE confirmó el nuevo hackeo y la restauración pasado el mediodía
  • menciona retrospectivamente que Tibisay Lucena había hablado de ataques digitales la semana anterior

Límites de la evidencia

No debe usarse para fusionar ni probar detalles técnicos del incidente del 31 de julio.

Relación con el caso

Contexto de recurrencia que distingue el reataque del CNE una semana después.

Corroborante Reporte de medios Confianza de la fuente: Alta

Qué respalda esta fuente

  • el sitio del CNE estuvo caído durante varias horas y mostró contenido de The Binary Guardians
  • la nota reproduce la comunicación de restablecimiento de Tibisay Lucena

Límites de la evidencia

Corrobora la indisponibilidad, desfiguración y restauración, no el acceso inicial ni una atribución forense.

Relación con el caso

Fuente contemporánea para duración aproximada y declaración de restauración.

Atribución Reporte de medios Confianza de la fuente: Alta

Qué respalda esta fuente

  • VICE observó que la portada del CNE fue reemplazada durante más de cuatro horas
  • entrevistó a una persona que habló en nombre de The Binary Guardians y reclamó la campaña
  • la persona explicó objetivos políticos y repitió su alegación de fraude

Límites de la evidencia

No establece quién operó técnicamente la intrusión ni valida las afirmaciones sobre votos o fraude.

Relación con el caso

Fuente primaria para la autoatribución y motivación reclamada; la fecha almacenada se corrige del 1 de agosto al 31 de julio.

Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • informa que la página del CNE mostró hacked y branding de The Binary Guardians
  • repite mensajes políticos visibles y menciona un ataque separado a VTV

Límites de la evidencia

Sustenta circulación contemporánea del reporte, no el método, autoría técnica o toma de la cuenta del CNE.

Relación con el caso

Corroboración secundaria de la desfiguración del 31 de julio.

Corroborante Reporte de medios Confianza de la fuente: Alta

Qué respalda esta fuente

  • CNN informó que el grupo tomó temporalmente la cuenta de Twitter del CNE
  • reportó mensajes que llamaban mentira o fraude total a la cifra oficial
  • reportó la alegación no verificada de que los votos reales no superaban dos millones
  • incluyó la restauración del sitio

Límites de la evidencia

La toma de la cuenta está respaldada por reporteo contemporáneo, pero el estado exacto fue borrado y la cifra de dos millones no fue verificada.

Relación con el caso

Republicación accesible de la cobertura de CNN sobre la toma de Twitter; dependencia explícita.

Primaria Reporte de medios Confianza de la fuente: Alta

Qué respalda esta fuente

  • CNN informó la desfiguración del sitio y la posterior toma de la cuenta de Twitter del CNE
  • reprodujo la comunicación de restablecimiento de Tibisay Lucena
  • atribuyó al grupo mensajes y alegaciones sobre fraude electoral

Límites de la evidencia

Es la fuente más fuerte para el reporteo de la toma de Twitter, no evidencia forense ni verificación de las cifras alegadas.

Relación con el caso

Cobertura contemporánea original del efecto combinado en el sitio y canal social.

Cronología Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • CNN informó que el actor reclamante decía conservar control de la cuenta y prometía nuevos ataques
  • documenta continuación de la comunicación del grupo el 1 de agosto

Límites de la evidencia

Prueba que CNN recibió y publicó la reclamación, no control técnico continuado ni ataques futuros.

Relación con el caso

Actualización cronológica de la reclamación pública posterior al evento.

Contexto Reporte de medios Confianza de la fuente: Alta

Qué respalda esta fuente

  • Reuters informó la campaña distinta del 7 de agosto contra unos 40 portales
  • un portavoz del CNE confirmó ese hackeo y su restauración
  • Reuters contactó a una persona que habló por The Binary Guardians

Límites de la evidencia

Sirve para continuidad del actor reclamante y separación de eventos, no para probar efectos del 31 de julio.

Relación con el caso

Contexto independiente y de alta calidad para la campaña posterior.

Corroborante Reporte de medios Confianza de la fuente: Alta

Qué respalda esta fuente

  • informa que el portal apareció suspendido y con mensajes atribuidos a The Binary Guardians
  • dice que el servicio se restableció después de varias horas
  • reproduce mensajes visibles contra el supuesto fraude

Límites de la evidencia

Corrobora desfiguración, mensajes e indisponibilidad, no autoría técnica ni afirmaciones electorales.

Relación con el caso

Corroboración contemporánea independiente del efecto en el portal.

Hackers in Venezuela Hit Dozens of Government Websites

NPR / South Carolina Public Radio 7 ago. 2017
Contexto Reporte de medios Confianza de la fuente: Alta

Qué respalda esta fuente

  • reproduce el informe de NPR basado en Reuters sobre la campaña de unos 40 sitios del 7 de agosto
  • menciona al CNE entre los sitios del evento posterior

Límites de la evidencia

No aporta evidencia específica del incidente del 31 de julio.

Relación con el caso

Contexto de campaña posterior; dependencia de Reuters explícita.

Contexto Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • reproduce el mismo informe NPR/Reuters sobre la campaña del 7 de agosto y menciona al CNE

Límites de la evidencia

Es redundante y se refiere al evento posterior; no prueba el incidente del 31 de julio.

Relación con el caso

Contexto sindicado de baja contribución marginal; candidata a depuración de evidencia, no eliminada.

Contexto Reporte de medios Confianza de la fuente: Alta

Qué respalda esta fuente

  • BBC documenta la campaña distinta del 7 de agosto y enumera al CNE entre los sitios afectados
  • describe los mensajes de Operación David del evento posterior

Límites de la evidencia

No debe usarse como evidencia directa del primer evento del CNE.

Relación con el caso

Contexto independiente para diferenciar la campaña posterior.

Radio Fe y Alegría observa la página del CNE hackeada

Radio Fe y Alegría Noticias (@radiofeyalegria) 31 jul. 2017
Primaria Redes sociales Confianza de la fuente: Alta

Qué respalda esta fuente

  • a primera hora informó que la página del CNE aparecía hackeada
  • dijo que mostraba un mensaje de quienes se identificaban como The Binary Guardians

Límites de la evidencia

La imagen no constituye acceso a registros del servidor y la identidad del operador no fue validada.

Relación con el caso

Primera observación directa conservada del portal desfigurado.

Primaria Redes sociales Confianza de la fuente: Alta

Qué respalda esta fuente

  • Ya esta activa la pagina web de nuestro CNE luego de una violación por parte de grupo delictivos que la mantenían inactiva

Límites de la evidencia

La expresión grupos delictivos es la caracterización de la funcionaria, no atribución técnica a The Binary Guardians.

Relación con el caso

Fuente oficial más fuerte para inactividad y restauración del portal.