Distributed denial of service Estimated start: Date confidence: High

DDoS reportado contra Aporrea.org con cinco días de indisponibilidad

El ataque de denegación de servicio distribuido (DDoS) contra Aporrea.org comenzó el 16 de febrero de 2017 y mantuvo el portal fuera de línea durante cinco días, según el comunicado de la víctima. La cuenta oficial @aporrea dijo el 17 de febrero que los ataques continuaban y que trabajaba en restaurar el servicio; el 20 de febrero todavía promovía #QueVuelvaAporrea. En su comunicado del 22 de febrero, el medio atribuyó al tráfico falso un máximo de 17 millones de paquetes de red por segundo y dijo que pudo volver en línea después de mover el servidor/centro de datos y contratar protección, aunque el ataque seguía. Caracas Chronicles, Freedom House y la Relatoría Especial de la CIDH corroboraron retrospectivamente el reporte DDoS, pero no publicaron telemetría independiente. Los países aparentes de origen no permiten atribuir una DDoS distribuida y la hipótesis de que alguien pagó el ataque para silenciar opiniones sigue siendo una sospecha de la víctima. No hay evidencia pública de extracción de datos ni una revisión forense que descarte otros efectos.

Overview

Missing evidence

telemetría, logs o capturas de paquetes publicadasconfirmación independiente del pico de 17 millones de paquetes por segundoidentidad o infraestructura verificable del operadorinforme forense sobre confidencialidad e integridaddetalle técnico del servicio de mitigación

Impact details

Aporrea dijo que el portal permaneció fuera de línea cinco días y volvió después de mover el servidor/centro de datos y contratar protección; el ataque seguía el 22 de febrero. No se reportó exposición o extracción de datos, pero no hay un peritaje público que permita convertir esa ausencia en confirmación forense de confidencialidad.

portal web público aporrea.orgservidor y conectividad de red del portal

Classification & severity

Category
Availability
Subtype
Distributed denial of service
Confidence
High

El comunicado directo de Aporrea describe tráfico distribuido falso que impidió el acceso legítimo, con una medición reportada de hasta 17 millones de paquetes por segundo. IPYS, Caracas Chronicles, Freedom House y la CIDH registran el caso como DDoS; no existe telemetría pública independiente, por lo que el volumen se conserva como afirmación de la víctima.

Severity assessment

Medium
Functional impact
Denial (non-critical)
Information impact
None
Affected scope
Single system
Critical service
None
Public confidence
Limited
Recoverability
Supplemented

El portal de un medio venezolano permaneció fuera de línea cinco días y necesitó migración de infraestructura y protección adicional. La afectación de disponibilidad es sustancial para un sitio informativo, pero no se documentan exposición de información, pérdida financiera o afectación de un servicio esencial.

Reported disruption· 120h Availability

Timeline

Compromise

Según Aporrea, comenzó el DDoS que bloqueó el acceso legítimo al portal mediante tráfico falso distribuido.

Disclosure

La cuenta oficial @aporrea informó que los ataques contra su servidor continuaban y que trabajaba en restaurar el servicio.

Remediation

Aporrea explicó que el portal volvió en línea después de cinco días tras mover el servidor/centro de datos y contratar protección; indicó que el ataque aún continuaba.

Evidence & sources

12 sources
Corroborating Media report Source confidence: High

What this source supports

  • Aporrea reported a prolonged DDoS that began February 16
  • the site had been offline for almost a week
  • the victim moved its server/data center and obtained network protection
  • the victim reported apparent source traffic from several countries and suspected a political motive

Evidence limits

The page does not provide logs, packet captures, provider confirmation, or actor attribution. Apparent source countries do not identify an operator because DDoS traffic may be distributed, proxied, or spoofed.

Relevance to this case

Target-specific contemporaneous corroboration of the victim report, outage, response, and claimed DDoS; not independent technical validation.

¿Por qué Aporrea estuvo fuera de servicio durante casi una semana?

CADTM (reproduce comunicado de Aporrea) Feb 22, 2017
Corroborating Media report Source confidence: Medium

What this source supports

  • reproduce el comunicado de Aporrea sobre un DDoS desde el 16 de febrero
  • reproduce el dato de 17 millones de paquetes de red por segundo
  • reproduce la caída de cinco días y la migración/protección para restablecer el portal

Evidence limits

La página actual no entregó el artículo a la raíz y no aporta peritaje, telemetría o atribución independientes.

Relevance to this case

Conserva una reproducción histórica del relato primario, pero la fuente oficial directa es preferible.

Primary Official statement Source confidence: High

What this source supports

  • Aporrea informó que el ataque DDoS comenzó el jueves 16 de febrero
  • dijo que el tráfico falso bloqueó a usuarios legítimos y alcanzó 17 millones de paquetes de red por segundo
  • dijo que el portal permaneció fuera de línea cinco días
  • el ataque seguía el 22 de febrero, pero el portal volvió tras mover el servidor/centro de datos y contratar protección

Evidence limits

La inferencia sobre una botnet o un servicio pagado y la motivación política son hipótesis de la víctima; no identifican al operador. La declaración de que el portal no almacena datos financieros o privados no equivale a una revisión forense de confidencialidad.

Relevance to this case

Fuente primaria principal para ocurrencia, técnica reportada, fecha, volumen, duración y respuesta.

Corroborating Media report Source confidence: High

What this source supports

  • its incident table records Aporrea from February 16 through February 22
  • describes a complex DDoS against Aporrea
  • links the official Aporrea statement as the target-specific basis

Evidence limits

No independent telemetry is published. Its political context and campaign-level interpretation do not attribute this target-specific attack.

Relevance to this case

Useful structured corroboration of victim, date window, and reported DDoS, with explicit dependence on the primary statement.

Corroborating Media report Source confidence: Medium

What this source supports

  • IPYS registró que Aporrea reportó un DDoS desde el 16 de febrero
  • el resumen preservado dice que el ataque impidió el acceso al portal
  • la alerta reproduce información de la víctima

Evidence limits

La fecha se apoya en una reproducción contemporánea. No se obtuvo el cuerpo actual completo ni telemetría independiente.

Relevance to this case

Corroboración institucional secundaria del reporte DDoS; se conservan explícitos sus límites de acceso y dependencia.

Corroborating Security research Source confidence: High

What this source supports

  • Freedom House includes Aporrea among media attacked during the January-March 2017 wave
  • footnote 163 cites Aporrea’s February 22 first-party statement directly
  • the report records six DDoS attacks among ten IPYS cases but does not independently publish target telemetry

Evidence limits

The report corroborates inclusion and points to the primary source, but does not independently validate the 17 Mpps measurement or attribution.

Relevance to this case

High-quality retrospective corroboration that specifically names Aporrea and cites the primary statement.

What this source supports

  • documents the March 2017 cyberattack wave against El Pitazo, Caraota Digital, Correo del Caroní and PROVEA
  • does not mention Aporrea or the February incident

Evidence limits

It does not corroborate this victim, date, duration, traffic volume, or response.

Relevance to this case

Retained as low-confidence context only; it supports no target-specific field.

Portal de Aporrea sufrio un ataque DDoS

Espacio Publico May 9, 2023
Contradiction Media report Source confidence: High

What this source supports

  • documenta un DDoS distinto contra Aporrea los días 7 y 8 de mayo de 2023
  • los tres posts embebidos pertenecen al evento de 2023 y no corroboran febrero de 2017

Evidence limits

Las acusaciones políticas de Gonzalo Gómez en 2023 no están verificadas y no pueden trasladarse al incidente de 2017.

Relevance to this case

Contradicción de alcance: prueba que esta URL trata otro evento y evita una falsa corroboración o fusión de incidentes.

Corroborating Media report Source confidence: High

What this source supports

  • Aporrea públicamente informó el 17 de febrero que los ataques continuaban y que trabajaba en restaurar el servicio
  • el 20 de febrero Aporrea dijo que derribar el portal requería mucho dinero
  • el artículo reportó que aporrea.org seguía sin funcionar

Evidence limits

No aporta telemetría ni identifica al actor; la afirmación de costo es una opinión de la víctima.

Relevance to this case

Corrobora la indisponibilidad y adelanta la fecha pública al 17 de febrero mediante posts oficiales.

Primary Social media Source confidence: High

What this source supports

  • la cuenta oficial de Aporrea dijo que los ataques contra su servidor continuaban
  • dijo que trabajaba en restaurar el servicio y garantizar la libre expresión

Evidence limits

No identifica el tipo técnico, volumen, actor o momento exacto de inicio.

Relevance to this case

Primera declaración pública recuperada de la víctima sobre el ataque y la restauración.

Primary Social media Source confidence: High

What this source supports

  • la cuenta oficial de Aporrea afirmó que el despliegue para derribar el portal requería mucho dinero
  • el hashtag #QueVuelvaAporrea muestra que la restauración seguía pendiente

Evidence limits

La estimación económica no está sustentada con datos y no identifica al actor o patrocinador.

Relevance to this case

Fuente primaria contemporánea sobre persistencia e indisponibilidad; no es atribución técnica.

Annual Report 2017 of the Office of the Special Rapporteur for Freedom of Expression

Inter-American Commission on Human Rights / OAS Dec 31, 2017
Corroborating Public record Source confidence: High

What this source supports

  • paragraph 1278 specifically lists Aporrea among organizations and news portals that reported DDoS
  • footnote 1994 cites contemporaneous Contrapunto and La Iguana reports
  • the report says these attacks generally sought to make sites inaccessible for periods of up to several days

Evidence limits

The report records and classifies public reports; it does not independently validate the 17 Mpps figure or identify an operator.

Relevance to this case

High-quality corroboration of DDoS classification, Venezuelan relevance, and availability impact.