Distributed denial of service Estimated start: Date confidence: Medium

Ataque masivo reportado contra el portal de Armando.info

El «masivo ataque electrónico» contra Armando.info mantenía el portal básicamente bloqueado desde el 2 de marzo de 2019, según la publicación de su cofundador y coeditor Ewald Scharfenberg del día siguiente. El medio distribuyó una investigación mediante Facebook y La Patilla. Una reproducción posterior del informe anual de IPYS describió una fase intensa entre las 9 p. m. del 2 de marzo y las 9 a. m. del 3, con hasta nueve millones de solicitudes en una hora y una mayoría de solicitudes originadas geográficamente en Rusia; CPJ reprodujo esa caracterización y citó al editor Roberto Deniz sobre la afectación del tráfico. Las fuentes públicas no incluyen la telemetría cruda, no identifican al operador y no permiten convertir el origen geográfico del tráfico en atribución. Tampoco establecen compromiso interno, extracción de datos ni una duración total verificable.

Overview

Missing evidence

telemetría de servidor, registros de solicitudes y capturas de red con cadena de custodiainforme técnico original de IPYS con anexos o datos reproduciblesfecha y mecanismo de recuperación del portalevidencia sobre acceso interno o impacto en datosidentidad técnica del operador

Impact details

Dos publicaciones contemporáneas del coeditor dijeron que el portal permanecía básicamente bloqueado y que los contenidos se distribuían por canales alternativos. IPYS describió una fase intensa de doce horas, pero las fuentes no establecen que toda esa ventana equivaliera a indisponibilidad continua ni documentan la recuperación. No hay evidencia pública inspeccionada para determinar impactos de confidencialidad, integridad o datos.

portal web público

Classification & severity

Category
Availability
Subtype
Distributed denial of service
Confidence
Medium

El informe de IPYS reproducido por El Nacional caracteriza una oleada de solicitudes masivas y CPJ la describe como ataques al sitio; los mensajes directos del medio dicen «ataque electrónico» y bloqueo, pero no publican telemetría cruda. DDoS se conserva con confianza media.

Severity assessment

Medium
Functional impact
Denial (non-critical)
Affected scope
Organization-wide
Critical service
None
Public confidence
Limited

El medio informó que su portal público estaba básicamente bloqueado y tuvo que distribuir contenidos por canales alternativos. No se documentaron afectación de un servicio crítico, impacto financiero, acceso interno, datos comprometidos, duración total ni recuperación.

Reported disruption Availability

Timeline

Other

IPYS indicó que ya se registraban ataques contra el servidor desde febrero; la fuente pública no permite fechar ni separar esos episodios como incidentes individuales.

Compromise

Según el informe de IPYS reproducido por El Nacional, la fase intensa alcanzó hasta nueve millones de solicitudes en una hora y la mayoría se originó geográficamente en Rusia. No se publicaron registros crudos ni se identificó al operador.

Disclosure

Ewald Scharfenberg informó públicamente que un ataque masivo iniciado el día anterior mantenía el portal básicamente bloqueado y que la investigación se distribuía mediante Facebook y La Patilla.

Publication

El Nacional reprodujo el informe anual de IPYS con la caracterización DDoS, la ventana nocturna, el volumen reclamado y el origen geográfico de solicitudes.

Evidence & sources

5 sources

Armando.Info se encuentra desde ayer bajo un masivo ataque electrónico

Ewald Scharfenberg (@Ewalds6), cofundador y coeditor de Armando.info Mar 3, 2019
Primary Social media Source confidence: High

What this source supports

  • Scharfenberg reported that Armando.info had been under a massive electronic attack since the prior day
  • he said a new investigation was being published through Facebook instead
  • the post does not characterize the traffic as DDoS, identify an actor or provide telemetry

Evidence limits

First-party contemporaneous report by the outlet cofounder. It establishes the public claim and timing, not the technical mechanism, actor, traffic origin or complete duration.

Relevance to this case

Strongest direct source for Armando.info\u0027s own report that the attack began on 2 March.

Un masivo ataque electrónico sigue teniendo básicamente bloqueado el sitio de Armando.info

Ewald Scharfenberg (@Ewalds6), cofundador y coeditor de Armando.info Mar 3, 2019
Impact Social media Source confidence: High

What this source supports

  • Scharfenberg said a massive electronic attack still had the Armando.info site basically blocked
  • he said La Patilla had republished the full investigation
  • the post does not identify the attack method or actor

Evidence limits

First-party contemporaneous availability statement. It does not establish exact downtime, recovery, method, request volume or attribution.

Relevance to this case

Direct support for the reported public-site availability impact on 3 March.

Corroborating Media report Source confidence: Medium

What this source supports

  • TalCual reproduced Scharfenberg's report that Armando.info had been under a massive electronic attack since 2 March
  • the report says the outlet distributed its investigation through Facebook and La Patilla because the site was unavailable
  • the article does not itself identify DDoS, Russia, a request count or an actor

Evidence limits

Contemporaneous secondary reporting that depends on Scharfenberg\u0027s first-party posts. It supplies no independent technical evidence or actor attribution.

Relevance to this case

Corroborates the first-party public report and contemporaneous availability impact.

Desconexión y censura: el reporte del Ipys Venezuela

El Nacional, reproduciendo el reporte anual de IPYS Venezuela May 21, 2020
Impact Media report Source confidence: Medium

What this source supports

  • The reproduced IPYS report says attacks against Armando.info's server had occurred since February 2019
  • it describes an intense period from 9 p.m. on 2 March until 9 a.m. on 3 March and up to nine million requests in one hour
  • the report attributes the geographic origin of most requests to Russia; this is not actor attribution
  • the page does not publish raw server logs, a packet capture or evidence about data compromise

Evidence limits

Accessible reproduction of IPYS\u0027s annual report rather than independently published telemetry. Request origin does not identify the operator, and the nine-million figure cannot be reproduced from raw logs in the public source.

Relevance to this case

Best detailed public account of the reported request volume and overnight timeline, used with medium confidence and explicit attribution to IPYS.

Corroborating Media report Source confidence: Medium

What this source supports

  • CPJ reported IPYS's account that the attacks may have originated in Russia and exceeded nine million attempts in one hour on 3 March
  • Armando.info editor Roberto Deniz told CPJ that the attacks affected site traffic
  • CPJ does not publish raw telemetry and its technical details depend on IPYS

Evidence limits

Independent international reporting with a direct editor quotation, but the request-volume and geographic-origin details depend on IPYS and do not identify the actor.

Relevance to this case

Independent corroboration of the target, availability effect and IPYS-described traffic claim.