website compromise or malicious redirection Estimated start: Date confidence: High

Redirección maliciosa y caída reportadas del portal de Caraota Digital

La redirección de usuarios hacia una página de ventas y una caída de más de 12 horas, con otro reporte de más de 13 horas fueron reportadas por Caraota Digital como dos episodios contra su portal alrededor del 8 de marzo de 2017. El coordinador Isnardo Bravo dijo públicamente que el ataque comenzó en la madrugada del miércoles 8 y describió posteriormente un virus en el corazón del sitio; Efecto Cocuyo también preservó una advertencia de Google de que el portal podía haber sido hackeado. Estas expresiones e indicadores sustentan una redirección o compromiso web reportado, pero no identifican una familia de malware ni una ruta de explotación. Caracas Chronicles incluyó el caso dentro de una ola cuyo título alude a DDoS, pero sus detalles sobre Caraota no lo clasifican técnicamente como DDoS; la CIDH lo agrupó entre otras vulnerabilidades. No hay evidencia pública de actor, acceso o extracción de datos, ni peritaje técnico independiente.

Overview

Missing evidence

muestra del supuesto virus o malwarelogs, telemetría o peritaje del compromiso y la interrupciónruta de explotación o vulnerabilidad inicialidentidad o infraestructura verificable del operadorinforme forense sobre confidencialidad

Impact details

La víctima reportó una redirección no autorizada y una interrupción posterior de más de 12 horas; otro reporte indicó más de 13 horas en su portal público. Son límites inferiores reportados, no un intervalo cerrado ni una duración total medida. No se reportó acceso o extracción de datos; sin un peritaje público, la ausencia de reporte no confirma forensemente la confidencialidad.

portal web público caraotadigital.net

Classification & severity

Category
Information content security
Subtype
website compromise or malicious redirection
Confidence
Medium

Los relatos contemporáneos describen una redirección hacia una página de ventas, una advertencia de Google sobre posible hackeo y una segunda interrupción. El personal de la víctima usó la palabra virus, pero no publicó artefactos forenses; por ello se conserva el compromiso/redireccionamiento reportado con confianza media y no se clasifica como DDoS.

Severity assessment

Medium
Functional impact
Denial (non-critical)
Information impact
Integrity loss
Affected scope
Single system
Critical service
None
Public confidence
Limited
Recoverability
Regular

Un portal informativo público sufrió redirección e indisponibilidad reportadas por más de 12 horas, con otro reporte de más de 13 horas. La duración total no está establecida. El efecto fue material para la publicación, pero se limitó al portal y no hay evidencia pública de datos expuestos, pérdida financiera o servicio esencial afectado.

Reported disruption IntegrityAvailability

Timeline

Discovery

El coordinador de Caraota Digital informó que el portal era atacado desde la madrugada; reportes contemporáneos describieron redirección y una interrupción posterior de más de 12 horas, con otro reporte de más de 13 horas. No establecen un intervalo cerrado ni la duración final.

Evidence & sources

5 sources
Corroborating Media report Source confidence: High

What this source supports

  • Caraota Digital contabilizó dos ataques contra su portal
  • el primero redirigía a usuarios hacia una página de ventas
  • el segundo mantuvo el portal fuera de línea más de 13 horas
  • el coordinador Isnardo Bravo describió coloquialmente un virus en el corazón del sitio

Evidence limits

La expresión virus fue la descripción pública de la víctima y no una identificación técnica. La fuente no demuestra DDoS, vía de explotación, actor o acceso a datos.

Relevance to this case

Principal relato contemporáneo y específico sobre las dos manifestaciones reportadas y la duración de la caída.

Corroborating Media report Source confidence: High

What this source supports

  • records Caraota Digital as down for more than 12 hours on March 8
  • reports two attacks based on an interview with coordinator Isnardo Bravo
  • describes one redirect to a sales page and a later knockdown of the site

Evidence limits

The article does not publish forensic artifacts or establish the exploit, malware family, actor, or data access.

Relevance to this case

Target-specific corroboration of the date, two reported episodes, redirect and outage duration; its campaign title must not be treated as target-specific DDoS proof.

Primary Social media Source confidence: High

What this source supports

  • Caraota Digital coordinator Isnardo Bravo said the outlet had been attacked since dawn Wednesday
  • the post framed the event as an attempt to impede continued reporting

Evidence limits

The post does not identify a DDoS, exploit, malware family, operator, outage duration, or data impact.

Relevance to this case

Primary contemporaneous victim-representative statement supporting occurrence and March 8 timing.

Corroborating Media report Source confidence: High

What this source supports

  • reports that Caraota Digital publicly described strong cyberattacks beginning early March 8
  • quotes coordinator Isnardo Bravo and journalist Dereck Blanco
  • reports at least 12 continuous hours of outage
  • preserves a Google warning that the site might have been hacked

Evidence limits

The phrase international IP does not attribute an operator. The page supplies no logs, malware sample or proof of data access.

Relevance to this case

Independent contemporaneous corroboration of occurrence, duration and compromise indicators.

Informe Anual 2017 de la Relatoría Especial para la Libertad de Expresión

Comisión Interamericana de Derechos Humanos / OEA Dec 31, 2017
Corroborating Public record Source confidence: High

What this source supports

  • paragraph 1278 includes Caraota Digital among sites that reported other vulnerabilities during the 2017 wave
  • footnote 1996 cites the March 8 IPYS alert and a March 9 Caraota item
  • the report does not classify this target-specific event as DDoS

Evidence limits

It records public reports and does not independently validate a technical compromise, actor, duration, or data impact.

Relevance to this case

High-quality corroboration and an important scope control against importing DDoS claims from other victims in the same wave.