Denegación de servicio distribuida Inicio estimado: Confianza de la fecha: Alta

DDoS reportado contra Aporrea.org con cinco días de indisponibilidad

El ataque de denegación de servicio distribuido (DDoS) contra Aporrea.org comenzó el 16 de febrero de 2017 y mantuvo el portal fuera de línea durante cinco días, según el comunicado de la víctima. La cuenta oficial @aporrea dijo el 17 de febrero que los ataques continuaban y que trabajaba en restaurar el servicio; el 20 de febrero todavía promovía #QueVuelvaAporrea. En su comunicado del 22 de febrero, el medio atribuyó al tráfico falso un máximo de 17 millones de paquetes de red por segundo y dijo que pudo volver en línea después de mover el servidor/centro de datos y contratar protección, aunque el ataque seguía. Caracas Chronicles, Freedom House y la Relatoría Especial de la CIDH corroboraron retrospectivamente el reporte DDoS, pero no publicaron telemetría independiente. Los países aparentes de origen no permiten atribuir una DDoS distribuida y la hipótesis de que alguien pagó el ataque para silenciar opiniones sigue siendo una sospecha de la víctima. No hay evidencia pública de extracción de datos ni una revisión forense que descarte otros efectos.

Resumen

Evidencia faltante

telemetría, logs o capturas de paquetes publicadasconfirmación independiente del pico de 17 millones de paquetes por segundoidentidad o infraestructura verificable del operadorinforme forense sobre confidencialidad e integridaddetalle técnico del servicio de mitigación

Detalles del impacto

Aporrea dijo que el portal permaneció fuera de línea cinco días y volvió después de mover el servidor/centro de datos y contratar protección; el ataque seguía el 22 de febrero. No se reportó exposición o extracción de datos, pero no hay un peritaje público que permita convertir esa ausencia en confirmación forense de confidencialidad.

portal web público aporrea.orgservidor y conectividad de red del portal

Clasificación y severidad

Categoría
Disponibilidad
Subtipo
Denegación de servicio distribuida
Confianza
Alta

El comunicado directo de Aporrea describe tráfico distribuido falso que impidió el acceso legítimo, con una medición reportada de hasta 17 millones de paquetes por segundo. IPYS, Caracas Chronicles, Freedom House y la CIDH registran el caso como DDoS; no existe telemetría pública independiente, por lo que el volumen se conserva como afirmación de la víctima.

Evaluación de severidad

Media
Impacto funcional
Denegación no crítica
Impacto en la información
Ninguno
Alcance afectado
Un sistema
Servicio crítico
Ninguno
Confianza pública
Limitado
Recuperabilidad
Con recursos adicionales

El portal de un medio venezolano permaneció fuera de línea cinco días y necesitó migración de infraestructura y protección adicional. La afectación de disponibilidad es sustancial para un sitio informativo, pero no se documentan exposición de información, pérdida financiera o afectación de un servicio esencial.

Interrupción reportada· 120h Disponibilidad

Cronología

Compromiso

Según Aporrea, comenzó el DDoS que bloqueó el acceso legítimo al portal mediante tráfico falso distribuido.

Divulgación

La cuenta oficial @aporrea informó que los ataques contra su servidor continuaban y que trabajaba en restaurar el servicio.

Remediación

Aporrea explicó que el portal volvió en línea después de cinco días tras mover el servidor/centro de datos y contratar protección; indicó que el ataque aún continuaba.

Evidencia y fuentes

12 fuentes
Corroborante Reporte de medios Confianza de la fuente: Alta

Qué respalda esta fuente

  • Aporrea reported a prolonged DDoS that began February 16
  • the site had been offline for almost a week
  • the victim moved its server/data center and obtained network protection
  • the victim reported apparent source traffic from several countries and suspected a political motive

Límites de la evidencia

The page does not provide logs, packet captures, provider confirmation, or actor attribution. Apparent source countries do not identify an operator because DDoS traffic may be distributed, proxied, or spoofed.

Relación con el caso

Target-specific contemporaneous corroboration of the victim report, outage, response, and claimed DDoS; not independent technical validation.

¿Por qué Aporrea estuvo fuera de servicio durante casi una semana?

CADTM (reproduce comunicado de Aporrea) 22 feb. 2017
Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • reproduce el comunicado de Aporrea sobre un DDoS desde el 16 de febrero
  • reproduce el dato de 17 millones de paquetes de red por segundo
  • reproduce la caída de cinco días y la migración/protección para restablecer el portal

Límites de la evidencia

La página actual no entregó el artículo a la raíz y no aporta peritaje, telemetría o atribución independientes.

Relación con el caso

Conserva una reproducción histórica del relato primario, pero la fuente oficial directa es preferible.

Primaria Comunicado oficial Confianza de la fuente: Alta

Qué respalda esta fuente

  • Aporrea informó que el ataque DDoS comenzó el jueves 16 de febrero
  • dijo que el tráfico falso bloqueó a usuarios legítimos y alcanzó 17 millones de paquetes de red por segundo
  • dijo que el portal permaneció fuera de línea cinco días
  • el ataque seguía el 22 de febrero, pero el portal volvió tras mover el servidor/centro de datos y contratar protección

Límites de la evidencia

La inferencia sobre una botnet o un servicio pagado y la motivación política son hipótesis de la víctima; no identifican al operador. La declaración de que el portal no almacena datos financieros o privados no equivale a una revisión forense de confidencialidad.

Relación con el caso

Fuente primaria principal para ocurrencia, técnica reportada, fecha, volumen, duración y respuesta.

Corroborante Reporte de medios Confianza de la fuente: Alta

Qué respalda esta fuente

  • its incident table records Aporrea from February 16 through February 22
  • describes a complex DDoS against Aporrea
  • links the official Aporrea statement as the target-specific basis

Límites de la evidencia

No independent telemetry is published. Its political context and campaign-level interpretation do not attribute this target-specific attack.

Relación con el caso

Useful structured corroboration of victim, date window, and reported DDoS, with explicit dependence on the primary statement.

Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • IPYS registró que Aporrea reportó un DDoS desde el 16 de febrero
  • el resumen preservado dice que el ataque impidió el acceso al portal
  • la alerta reproduce información de la víctima

Límites de la evidencia

La fecha se apoya en una reproducción contemporánea. No se obtuvo el cuerpo actual completo ni telemetría independiente.

Relación con el caso

Corroboración institucional secundaria del reporte DDoS; se conservan explícitos sus límites de acceso y dependencia.

Corroborante Investigación de seguridad Confianza de la fuente: Alta

Qué respalda esta fuente

  • Freedom House includes Aporrea among media attacked during the January-March 2017 wave
  • footnote 163 cites Aporrea’s February 22 first-party statement directly
  • the report records six DDoS attacks among ten IPYS cases but does not independently publish target telemetry

Límites de la evidencia

The report corroborates inclusion and points to the primary source, but does not independently validate the 17 Mpps measurement or attribution.

Relación con el caso

High-quality retrospective corroboration that specifically names Aporrea and cites the primary statement.

Qué respalda esta fuente

  • documents the March 2017 cyberattack wave against El Pitazo, Caraota Digital, Correo del Caroní and PROVEA
  • does not mention Aporrea or the February incident

Límites de la evidencia

It does not corroborate this victim, date, duration, traffic volume, or response.

Relación con el caso

Retained as low-confidence context only; it supports no target-specific field.

Portal de Aporrea sufrio un ataque DDoS

Espacio Publico 9 may. 2023
Contradicción Reporte de medios Confianza de la fuente: Alta

Qué respalda esta fuente

  • documenta un DDoS distinto contra Aporrea los días 7 y 8 de mayo de 2023
  • los tres posts embebidos pertenecen al evento de 2023 y no corroboran febrero de 2017

Límites de la evidencia

Las acusaciones políticas de Gonzalo Gómez en 2023 no están verificadas y no pueden trasladarse al incidente de 2017.

Relación con el caso

Contradicción de alcance: prueba que esta URL trata otro evento y evita una falsa corroboración o fusión de incidentes.

Corroborante Reporte de medios Confianza de la fuente: Alta

Qué respalda esta fuente

  • Aporrea públicamente informó el 17 de febrero que los ataques continuaban y que trabajaba en restaurar el servicio
  • el 20 de febrero Aporrea dijo que derribar el portal requería mucho dinero
  • el artículo reportó que aporrea.org seguía sin funcionar

Límites de la evidencia

No aporta telemetría ni identifica al actor; la afirmación de costo es una opinión de la víctima.

Relación con el caso

Corrobora la indisponibilidad y adelanta la fecha pública al 17 de febrero mediante posts oficiales.

Primaria Redes sociales Confianza de la fuente: Alta

Qué respalda esta fuente

  • la cuenta oficial de Aporrea dijo que los ataques contra su servidor continuaban
  • dijo que trabajaba en restaurar el servicio y garantizar la libre expresión

Límites de la evidencia

No identifica el tipo técnico, volumen, actor o momento exacto de inicio.

Relación con el caso

Primera declaración pública recuperada de la víctima sobre el ataque y la restauración.

Primaria Redes sociales Confianza de la fuente: Alta

Qué respalda esta fuente

  • la cuenta oficial de Aporrea afirmó que el despliegue para derribar el portal requería mucho dinero
  • el hashtag #QueVuelvaAporrea muestra que la restauración seguía pendiente

Límites de la evidencia

La estimación económica no está sustentada con datos y no identifica al actor o patrocinador.

Relación con el caso

Fuente primaria contemporánea sobre persistencia e indisponibilidad; no es atribución técnica.

Annual Report 2017 of the Office of the Special Rapporteur for Freedom of Expression

Inter-American Commission on Human Rights / OAS 31 dic. 2017
Corroborante Registro público Confianza de la fuente: Alta

Qué respalda esta fuente

  • paragraph 1278 specifically lists Aporrea among organizations and news portals that reported DDoS
  • footnote 1994 cites contemporaneous Contrapunto and La Iguana reports
  • the report says these attacks generally sought to make sites inaccessible for periods of up to several days

Límites de la evidencia

The report records and classifies public reports; it does not independently validate the 17 Mpps figure or identify an operator.

Relación con el caso

High-quality corroboration of DDoS classification, Venezuelan relevance, and availability impact.