Denegación de servicio distribuida Inicio estimado: Confianza de la fecha: Media

Ataque masivo reportado contra el portal de Armando.info

El «masivo ataque electrónico» contra Armando.info mantenía el portal básicamente bloqueado desde el 2 de marzo de 2019, según la publicación de su cofundador y coeditor Ewald Scharfenberg del día siguiente. El medio distribuyó una investigación mediante Facebook y La Patilla. Una reproducción posterior del informe anual de IPYS describió una fase intensa entre las 9 p. m. del 2 de marzo y las 9 a. m. del 3, con hasta nueve millones de solicitudes en una hora y una mayoría de solicitudes originadas geográficamente en Rusia; CPJ reprodujo esa caracterización y citó al editor Roberto Deniz sobre la afectación del tráfico. Las fuentes públicas no incluyen la telemetría cruda, no identifican al operador y no permiten convertir el origen geográfico del tráfico en atribución. Tampoco establecen compromiso interno, extracción de datos ni una duración total verificable.

Resumen

Evidencia faltante

telemetría de servidor, registros de solicitudes y capturas de red con cadena de custodiainforme técnico original de IPYS con anexos o datos reproduciblesfecha y mecanismo de recuperación del portalevidencia sobre acceso interno o impacto en datosidentidad técnica del operador

Detalles del impacto

Dos publicaciones contemporáneas del coeditor dijeron que el portal permanecía básicamente bloqueado y que los contenidos se distribuían por canales alternativos. IPYS describió una fase intensa de doce horas, pero las fuentes no establecen que toda esa ventana equivaliera a indisponibilidad continua ni documentan la recuperación. No hay evidencia pública inspeccionada para determinar impactos de confidencialidad, integridad o datos.

portal web público

Clasificación y severidad

Categoría
Disponibilidad
Subtipo
Denegación de servicio distribuida
Confianza
Media

El informe de IPYS reproducido por El Nacional caracteriza una oleada de solicitudes masivas y CPJ la describe como ataques al sitio; los mensajes directos del medio dicen «ataque electrónico» y bloqueo, pero no publican telemetría cruda. DDoS se conserva con confianza media.

Evaluación de severidad

Media
Impacto funcional
Denegación no crítica
Alcance afectado
Toda la organización
Servicio crítico
Ninguno
Confianza pública
Limitado

El medio informó que su portal público estaba básicamente bloqueado y tuvo que distribuir contenidos por canales alternativos. No se documentaron afectación de un servicio crítico, impacto financiero, acceso interno, datos comprometidos, duración total ni recuperación.

Interrupción reportada Disponibilidad

Cronología

Otro

IPYS indicó que ya se registraban ataques contra el servidor desde febrero; la fuente pública no permite fechar ni separar esos episodios como incidentes individuales.

Compromiso

Según el informe de IPYS reproducido por El Nacional, la fase intensa alcanzó hasta nueve millones de solicitudes en una hora y la mayoría se originó geográficamente en Rusia. No se publicaron registros crudos ni se identificó al operador.

Divulgación

Ewald Scharfenberg informó públicamente que un ataque masivo iniciado el día anterior mantenía el portal básicamente bloqueado y que la investigación se distribuía mediante Facebook y La Patilla.

Publicación

El Nacional reprodujo el informe anual de IPYS con la caracterización DDoS, la ventana nocturna, el volumen reclamado y el origen geográfico de solicitudes.

Evidencia y fuentes

5 fuentes

Armando.Info se encuentra desde ayer bajo un masivo ataque electrónico

Ewald Scharfenberg (@Ewalds6), cofundador y coeditor de Armando.info 3 mar. 2019
Primaria Redes sociales Confianza de la fuente: Alta

Qué respalda esta fuente

  • Scharfenberg reported that Armando.info had been under a massive electronic attack since the prior day
  • he said a new investigation was being published through Facebook instead
  • the post does not characterize the traffic as DDoS, identify an actor or provide telemetry

Límites de la evidencia

First-party contemporaneous report by the outlet cofounder. It establishes the public claim and timing, not the technical mechanism, actor, traffic origin or complete duration.

Relación con el caso

Strongest direct source for Armando.info\u0027s own report that the attack began on 2 March.

Un masivo ataque electrónico sigue teniendo básicamente bloqueado el sitio de Armando.info

Ewald Scharfenberg (@Ewalds6), cofundador y coeditor de Armando.info 3 mar. 2019
Impacto Redes sociales Confianza de la fuente: Alta

Qué respalda esta fuente

  • Scharfenberg said a massive electronic attack still had the Armando.info site basically blocked
  • he said La Patilla had republished the full investigation
  • the post does not identify the attack method or actor

Límites de la evidencia

First-party contemporaneous availability statement. It does not establish exact downtime, recovery, method, request volume or attribution.

Relación con el caso

Direct support for the reported public-site availability impact on 3 March.

Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • TalCual reproduced Scharfenberg's report that Armando.info had been under a massive electronic attack since 2 March
  • the report says the outlet distributed its investigation through Facebook and La Patilla because the site was unavailable
  • the article does not itself identify DDoS, Russia, a request count or an actor

Límites de la evidencia

Contemporaneous secondary reporting that depends on Scharfenberg\u0027s first-party posts. It supplies no independent technical evidence or actor attribution.

Relación con el caso

Corroborates the first-party public report and contemporaneous availability impact.

Desconexión y censura: el reporte del Ipys Venezuela

El Nacional, reproduciendo el reporte anual de IPYS Venezuela 21 may. 2020
Impacto Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • The reproduced IPYS report says attacks against Armando.info's server had occurred since February 2019
  • it describes an intense period from 9 p.m. on 2 March until 9 a.m. on 3 March and up to nine million requests in one hour
  • the report attributes the geographic origin of most requests to Russia; this is not actor attribution
  • the page does not publish raw server logs, a packet capture or evidence about data compromise

Límites de la evidencia

Accessible reproduction of IPYS\u0027s annual report rather than independently published telemetry. Request origin does not identify the operator, and the nine-million figure cannot be reproduced from raw logs in the public source.

Relación con el caso

Best detailed public account of the reported request volume and overnight timeline, used with medium confidence and explicit attribution to IPYS.

Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • CPJ reported IPYS's account that the attacks may have originated in Russia and exceeded nine million attempts in one hour on 3 March
  • Armando.info editor Roberto Deniz told CPJ that the attacks affected site traffic
  • CPJ does not publish raw telemetry and its technical details depend on IPYS

Límites de la evidencia

Independent international reporting with a direct editor quotation, but the request-volume and geographic-origin details depend on IPYS and do not identify the actor.

Relación con el caso

Independent corroboration of the target, availability effect and IPYS-described traffic claim.