Distributed denial of service Estimated start: Date confidence: High

DDoS reportado contra el portal de datos Vendata

El portal de datos Vendata quedó inaccesible durante un ataque DDoS potente según la denuncia de la propia organización del 8 de mayo de 2018. IPYS Venezuela publicó dos alertas contemporáneas sobre la indisponibilidad. Front Line Defenders afirmó después que un registro de error señalaba tráfico desde múltiples computadoras comprometidas que afectó vendata.org y el servidor de alojamiento, y que los administradores bloquearon el sitio y apagaron el servidor. Espacio Público y Transparencia Venezuela reprodujeron esos reportes. No se publicaron el registro, telemetría, duración exacta, volumen de tráfico, método de control o evidencia forense; tampoco se identificó al responsable ni se documentó pérdida o exposición de datos.

Overview

Missing evidence

registro de error citado por Front Linetelemetría y volumen/protocolo del tráficoduración exacta y evidencia de recuperaciónmétodo y responsable de mitigaciónatribución del responsableevidencia de impacto o ausencia de impacto sobre datos

Impact details

Vendata e IPYS reportaron problemas de acceso y que el portal quedó fuera del aire. Front Line atribuyó a los administradores el bloqueo del sitio y apagado del servidor. No se publicó duración exacta, telemetría, pérdida, alteración o exposición de datos, número de personas afectadas ni impacto financiero.

portal público de datos abiertos vendata.orgservidor de alojamiento reportado

Classification & severity

Category
Availability
Subtype
Distributed denial of service
Confidence
Medium

Vendata informó directamente un ataque DDoS y problemas de acceso; IPYS y fuentes civiles lo corroboraron públicamente. No se publicaron registros, telemetría o peritaje para verificar de forma independiente el mecanismo.

Severity assessment

Medium
Functional impact
Denial (non-critical)
Affected scope
Single system
Critical service
None
Public confidence
Limited

La plataforma pública de datos quedó inaccesible según la víctima y organizaciones civiles. La duración, alcance técnico, recuperación e impactos sobre datos no fueron documentados con evidencia pública.

Reported disruption Availability

Timeline

Discovery

Vendata informó que sufría un ataque DDoS potente y problemas para acceder a su página; IPYS reportó que el portal estaba fuera del aire.

Remediation

Front Line informó después que los administradores bloquearon el sitio y apagaron el servidor; el registro de error y los detalles de mitigación no fueron publicados.

Disclosure

Front Line publicó el relato detallado el 15 de mayo; Transparencia Venezuela lo republicó y Espacio Público lo reprodujo el día 16.

Evidence & sources

8 sources
Corroborating Media report Source confidence: Medium

What this source supports

  • reporta un ataque contra vendata.org el 8 de mayo
  • atribuye a un último registro de error tráfico desde múltiples computadoras comprometidas
  • reporta que los administradores bloquearon el sitio y apagaron el servidor
  • dice que no se conocía al responsable
  • no publica el registro, telemetría ni peritaje

Evidence limits

Strong civil-society report but the referenced error log is not published and technical language is not independently verified.

Relevance to this case

Contemporary detailed report of the victim-side account and response.

Corroborating Media report Source confidence: Medium

What this source supports

  • versión española del mismo informe de Front Line sobre el 8 de mayo
  • reporta múltiples computadoras comprometidas y apagado del servidor
  • no publica evidencia técnica ni identificación del responsable

Evidence limits

Language version of the same Front Line report, not independent corroboration.

Relevance to this case

Preserves the Spanish-language provenance of the detailed Front Line account.

Context Media report Source confidence: Medium

What this source supports

  • retrospectivamente incluye el ataque de Vendata del 8 de mayo
  • repite la atribución al registro de error y el apagado reportado
  • sitúa el hecho en una serie de ataques contra Transparencia Venezuela
  • no aporta nueva evidencia técnica independiente

Evidence limits

Later Front Line context page that repeats its earlier report.

Relevance to this case

Useful for broader campaign context, not an independent confirmation of mechanism.

Vendata fue víctima de un ataque DDos en su servidor

Espacio Público / Mabel Sarmiento May 16, 2018
Corroborating Media report Source confidence: Medium

What this source supports

  • reproduce la denuncia DDoS de Vendata del 8 de mayo
  • explica genéricamente DDoS como conexiones simultáneas sin publicar un conteo medido
  • reproduce el informe de Front Line y las alertas exactas de Vendata/IPYS
  • no aporta telemetría propia

Evidence limits

Independent publisher but substantially dependent on victim, IPYS and Front Line statements; the thousands-of-connections text is explanatory, not disclosed telemetry.

Relevance to this case

Corroborates the public report and preserves exact social-post provenance.

Frontline Defenders: Vendata fue objeto de un ataque cibernético

Transparencia Venezuela / Víctor Anzola May 15, 2018
Context Official statement Source confidence: Medium

What this source supports

  • republica en el sitio de la organización afectada el informe de Front Line
  • repite el 8 de mayo, el registro de error reportado y el apagado del servidor
  • no constituye una investigación técnica distinta ni publica evidencia adicional

Evidence limits

Victim-hosted republication, not a separate technical confirmation or original incident statement.

Relevance to this case

Shows affected-organization adoption of the Front Line account while preserving its dependency.

Primary Social media Source confidence: High

What this source supports

  • la organización afectada afirma que sufre un ataque DDoS potente
  • reporta problemas para acceder a la página
  • dice que trabaja para solucionarlo

Evidence limits

Primary evidence for the victim report and accessibility problem, not independent telemetry or forensic proof of DDoS.

Relevance to this case

Strongest exact first-party incident statement.

IPYS rechaza los ataques que dejan a Vendata fuera del aire

IPYS Venezuela (@ipysvenezuela) / X May 8, 2018
Corroborating Social media Source confidence: Medium

What this source supports

  • IPYS afirma que ataques dejan a Vendata fuera del aire
  • cita la publicación original de Vendata
  • no aporta telemetría ni atribución

Evidence limits

Contemporaneous civil-society corroboration but dependent on Vendata and without technical evidence.

Relevance to this case

Confirms same-day public awareness of the reported outage.

Impact Social media Source confidence: Medium

What this source supports

  • IPYS dice que el ataque reportado afecta al portal y al acceso de audiencias a información
  • cita la publicación original de Vendata
  • no cuantifica personas ni duración

Evidence limits

Advocacy impact statement, not a measured audience count or technical report.

Relevance to this case

Preserves a separately checked same-day impact statement.