website compromise or malicious redirection Inicio estimado: Confianza de la fecha: Alta

Redirección maliciosa y caída reportadas del portal de Caraota Digital

La redirección de usuarios hacia una página de ventas y una caída de más de 12 horas, con otro reporte de más de 13 horas fueron reportadas por Caraota Digital como dos episodios contra su portal alrededor del 8 de marzo de 2017. El coordinador Isnardo Bravo dijo públicamente que el ataque comenzó en la madrugada del miércoles 8 y describió posteriormente un virus en el corazón del sitio; Efecto Cocuyo también preservó una advertencia de Google de que el portal podía haber sido hackeado. Estas expresiones e indicadores sustentan una redirección o compromiso web reportado, pero no identifican una familia de malware ni una ruta de explotación. Caracas Chronicles incluyó el caso dentro de una ola cuyo título alude a DDoS, pero sus detalles sobre Caraota no lo clasifican técnicamente como DDoS; la CIDH lo agrupó entre otras vulnerabilidades. No hay evidencia pública de actor, acceso o extracción de datos, ni peritaje técnico independiente.

Resumen

Evidencia faltante

muestra del supuesto virus o malwarelogs, telemetría o peritaje del compromiso y la interrupciónruta de explotación o vulnerabilidad inicialidentidad o infraestructura verificable del operadorinforme forense sobre confidencialidad

Detalles del impacto

La víctima reportó una redirección no autorizada y una interrupción posterior de más de 12 horas; otro reporte indicó más de 13 horas en su portal público. Son límites inferiores reportados, no un intervalo cerrado ni una duración total medida. No se reportó acceso o extracción de datos; sin un peritaje público, la ausencia de reporte no confirma forensemente la confidencialidad.

portal web público caraotadigital.net

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
website compromise or malicious redirection
Confianza
Media

Los relatos contemporáneos describen una redirección hacia una página de ventas, una advertencia de Google sobre posible hackeo y una segunda interrupción. El personal de la víctima usó la palabra virus, pero no publicó artefactos forenses; por ello se conserva el compromiso/redireccionamiento reportado con confianza media y no se clasifica como DDoS.

Evaluación de severidad

Media
Impacto funcional
Denegación no crítica
Impacto en la información
Pérdida de integridad
Alcance afectado
Un sistema
Servicio crítico
Ninguno
Confianza pública
Limitado
Recuperabilidad
Regular

Un portal informativo público sufrió redirección e indisponibilidad reportadas por más de 12 horas, con otro reporte de más de 13 horas. La duración total no está establecida. El efecto fue material para la publicación, pero se limitó al portal y no hay evidencia pública de datos expuestos, pérdida financiera o servicio esencial afectado.

Interrupción reportada IntegridadDisponibilidad

Cronología

Descubrimiento

El coordinador de Caraota Digital informó que el portal era atacado desde la madrugada; reportes contemporáneos describieron redirección y una interrupción posterior de más de 12 horas, con otro reporte de más de 13 horas. No establecen un intervalo cerrado ni la duración final.

Evidencia y fuentes

5 fuentes
Corroborante Reporte de medios Confianza de la fuente: Alta

Qué respalda esta fuente

  • Caraota Digital contabilizó dos ataques contra su portal
  • el primero redirigía a usuarios hacia una página de ventas
  • el segundo mantuvo el portal fuera de línea más de 13 horas
  • el coordinador Isnardo Bravo describió coloquialmente un virus en el corazón del sitio

Límites de la evidencia

La expresión virus fue la descripción pública de la víctima y no una identificación técnica. La fuente no demuestra DDoS, vía de explotación, actor o acceso a datos.

Relación con el caso

Principal relato contemporáneo y específico sobre las dos manifestaciones reportadas y la duración de la caída.

Corroborante Reporte de medios Confianza de la fuente: Alta

Qué respalda esta fuente

  • records Caraota Digital as down for more than 12 hours on March 8
  • reports two attacks based on an interview with coordinator Isnardo Bravo
  • describes one redirect to a sales page and a later knockdown of the site

Límites de la evidencia

The article does not publish forensic artifacts or establish the exploit, malware family, actor, or data access.

Relación con el caso

Target-specific corroboration of the date, two reported episodes, redirect and outage duration; its campaign title must not be treated as target-specific DDoS proof.

Primaria Redes sociales Confianza de la fuente: Alta

Qué respalda esta fuente

  • Caraota Digital coordinator Isnardo Bravo said the outlet had been attacked since dawn Wednesday
  • the post framed the event as an attempt to impede continued reporting

Límites de la evidencia

The post does not identify a DDoS, exploit, malware family, operator, outage duration, or data impact.

Relación con el caso

Primary contemporaneous victim-representative statement supporting occurrence and March 8 timing.

Corroborante Reporte de medios Confianza de la fuente: Alta

Qué respalda esta fuente

  • reports that Caraota Digital publicly described strong cyberattacks beginning early March 8
  • quotes coordinator Isnardo Bravo and journalist Dereck Blanco
  • reports at least 12 continuous hours of outage
  • preserves a Google warning that the site might have been hacked

Límites de la evidencia

The phrase international IP does not attribute an operator. The page supplies no logs, malware sample or proof of data access.

Relación con el caso

Independent contemporaneous corroboration of occurrence, duration and compromise indicators.

Informe Anual 2017 de la Relatoría Especial para la Libertad de Expresión

Comisión Interamericana de Derechos Humanos / OEA 31 dic. 2017
Corroborante Registro público Confianza de la fuente: Alta

Qué respalda esta fuente

  • paragraph 1278 includes Caraota Digital among sites that reported other vulnerabilities during the 2017 wave
  • footnote 1996 cites the March 8 IPYS alert and a March 9 Caraota item
  • the report does not classify this target-specific event as DDoS

Límites de la evidencia

It records public reports and does not independently validate a technical compromise, actor, duration, or data impact.

Relación con el caso

High-quality corroboration and an important scope control against importing DDoS claims from other victims in the same wave.