Ataque DDoS masivo deja fuera de línea al portal de periodismo de investigación Armando.info (marzo de 2019)
El portal venezolano de periodismo de investigación Armando.info sufrió un ataque de denegación de servicio (DDoS) que lo mantuvo prácticamente inaccesible. El 3 de marzo de 2019, el cofundador y coeditor Ewald Scharfenberg denunció vía Twitter que, desde el 2 de marzo, el sitio estaba bajo un "masivo ataque electrónico" que le impedía permanecer en línea, por lo que el medio se vio obligado a difundir sus contenidos a través de Facebook y de aliados como La Patilla. Según el reporte anual de derechos digitales de IPYS Venezuela (reproducido por El Nacional), los ataques al servidor de Armando.info se registraban desde febrero de 2019; el episodio más intenso ocurrió el 2 de marzo, comenzando a las 9 p. m. del sábado y prolongándose toda la noche hasta la mañana del domingo, dirigidos principalmente desde Rusia y alcanzando hasta 9 millones de peticiones al servidor en una sola hora. El ataque se enmarca en una ofensiva coordinada contra medios independientes venezolanos: el 4 de marzo, los portales Efecto Cocuyo, El Pitazo y El Cooperante también quedaron fuera de línea por ataques a sus servidores (confirmados por IPYS Venezuela, Venezuela Sin Filtro y NetBlocks), en paralelo a bloqueos de Twitter y SoundCloud por parte de CANTV. Armando.info venía siendo blanco recurrente de ciberataques tras destapar la corrupción en el programa estatal de alimentos CLAP y otras investigaciones.
Detalles del impacto
Armando.info quedó inaccesible debido a un ataque DDoS masivo que comenzó el 2 de marzo de 2019; IPYS informó de hasta 9 millones de solicitudes en una hora. No se ha informado de ninguna filtración de datos.
Clasificación y severidad
- Categoría
- Disponibilidad
- Subtipo
- Denegación de servicio distribuida
- Confianza
- Alta
Los documentos de cobertura pública indican que el tráfico DDoS impide el acceso normal de los lectores, sin que se hayan visto comprometidos los datos.
Evaluación de severidad
Media- Impacto funcional
- Denegación no crítica
- Impacto en la información
- Ninguno
- Alcance afectado
- Toda la organización
- Servicio crítico
- Ninguno
- Confianza pública
- Limitado
- Recuperabilidad
- Regular
Availability/censorship impact contra media. No public evidence de data compromiso o critical-interrupción del servicio.
Cronología
IPYS Venezuela documenta el inicio de ataques al servidor de Armando.info desde febrero de 2019.
Episodio más intenso del DDoS: inicia a las 9 p. m. del sábado 2 de marzo y se prolonga toda la noche, con hasta 9 millones de peticiones por hora dirigidas principalmente desde Rusia; el sitio queda fuera de línea.
Ewald Scharfenberg denuncia públicamente en Twitter el 'masivo ataque electrónico' y anuncia la difusión de contenidos vía Facebook y La Patilla.
Ola coordinada: Efecto Cocuyo, El Pitazo y El Cooperante quedan fuera de línea ~2 horas por ataques a sus servidores; CANTV bloquea Twitter y SoundCloud (confirmado por IPYS, Venezuela Sin Filtro y NetBlocks).
El reporte anual de derechos digitales 2019 de IPYS Venezuela detalla técnicamente el ataque (origen ruso, 9 millones de peticiones/hora), reproducido por El Nacional.