Excluded / contextual

Outside the main registry and its statistics

Context outside the main scope

Physical damage and localized electricity cuts are documented. A cyber component is not established; the record is preserved as context outside the main registry.

localized power outage no confirmed cyber component Estimated start: Date confidence: High

Daños en subestaciones y cortes eléctricos en Caracas

El 3 de enero de 2026, durante la operación estadounidense «Absolute Resolve» en Caracas, se interrumpió el suministro eléctrico en sectores de la ciudad. CORPOELEC y el MPPEE reportaron daños en las subestaciones Panamericana (69 kV) y Escuela Militar (4,8 kV), la salida de varias líneas y recuperación parcial al día siguiente, y atribuyeron el hecho a un ataque estadounidense. CyberScoop revisó material visual con daños físicos que especialistas consideraron suficientes para explicar los cortes. Un componente cibernético de apoyo es posible, pero no existe evidencia forense pública de intrusión en sistemas de control ni confirmación de que USCYBERCOM causara directamente la interrupción. El alcance fue sectorial, no un apagón confirmado de toda Caracas; no se documentó exfiltración o afectación de confidencialidad.

Overview

Missing evidence

telemetría SCADA/red o peritaje forense independientedocumentación operativa pública que vincule efectos cibernéticos con CORPOELECduración y extensión geográfica precisas de los cortesconfirmación independiente de cada instalación y línea afectada

Impact details

Se documentaron daños en dos subestaciones, cuatro líneas fuera de servicio y cortes en sectores de Caracas con recuperación parcial. No se cuantificaron usuarios ni duración total. La evidencia pública favorece daño físico suficiente para explicar la interrupción; no demuestra acceso a ICS/SCADA, exfiltración o afectación de confidencialidad.

power substations69 kV transmission lineselectricity distribution service

Classification & severity

Category
Availability
Subtype
localized power outage no confirmed cyber component
Confidence
Medium

La interrupción sectorial y los daños físicos están documentados. La etiqueta conserva la disputa cibernética, pero no afirma intrusión, SCADA comprometido, apagón nacional ni causalidad de USCYBERCOM.

Severity assessment

High
Functional impact
Degraded (critical)
Information impact
None
Affected scope
Multiple systems
Critical service
Disrupted
Public confidence
Moderate

El servicio esencial y varias instalaciones/líneas resultaron afectados, pero el alcance y duración no están plenamente medidos y la causalidad cibernética permanece sin confirmar.

Reported disruption Availability

Timeline

Other

Durante la operación estadounidense se observaron cortes sectoriales en Caracas y daños físicos en subestaciones; no está establecido si hubo además un efecto cibernético sobre la red.

Disclosure

CORPOELEC y el MPPEE atribuyeron los daños a un ataque estadounidense, nombraron dos subestaciones y cuatro líneas fuera de servicio y reportaron recuperación parcial.

Update

CyberScoop publicó su revisión de daños físicos y entrevistas: el daño cinético podía explicar los cortes; un rol cibernético de apoyo seguía siendo posible pero no estaba confirmado públicamente.

Evidence & sources

4 sources
Corroborating Media report Source confidence: Medium

What this source supports

  • reports CORPOELEC's official allegation
  • names Panamericana 69 kV and Escuela Militar 4.8 kV substations and four 69 kV lines
  • lists restored areas and sectors where service remained unavailable on 4 January

Evidence limits

Contemporaneous local report derived from CORPOELEC’s statement; it does not independently establish cause, attacker, cyber mechanism or full outage extent.

Relevance to this case

Corroborates the date, named infrastructure, affected lines, partial restoration and official allegation.

Primary Official statement Source confidence: High

What this source supports

  • CORPOELEC officially alleged an attack and attributed it to the United States
  • names Panamericana 69 kV and Escuela Militar 4.8 kV substations
  • states four 69 kV lines were taken out of service
  • lists areas restored and sectors still affected

Evidence limits

Primary for CORPOELEC/MPPEE’s account, not independent proof of attribution or a cyber cause. The communiqué does not describe a cyber intrusion or forensic findings.

Relevance to this case

Authoritative first-party statement for affected assets, lines, service status and the Venezuelan government’s allegation.

Corroborating Media report Source confidence: High

What this source supports

  • reports visible bullet impacts, destroyed equipment, blown doors and oil leaks at substations
  • multiple grid, military and cyber experts said the physical damage could explain the outages
  • reports that the Pentagon and USCYBERCOM had not publicly confirmed cyber causation
  • reports localized rather than citywide outage observations
  • allows a possible supporting cyber role but identifies no public forensic evidence

Evidence limits

Strong specialist journalism and expert review of public visuals, but no raw ICS telemetry or independently published forensic report. Supporting cyber activity remains a hypothesis.

Relevance to this case

Strongest independent source for distinguishing verified physical damage/local outages from unverified cyber causation.

Trump, the US and a Blackout: What Cut Off Venezuela’s Grid?

BankInfoSecurity / Chris Riotta Jan 5, 2026
Context Media report Source confidence: Medium

What this source supports

  • reports that public U.S. statements did not explain what caused the outage
  • quotes specialists who considered cyber possible but emphasized that an outage alone does not prove cyber involvement
  • reports that Cyber Command supplied unspecified layered effects to the broader operation

Evidence limits

Independent specialist reporting, but expert inference and broad operational statements do not identify target-specific cyber evidence or prove causation.

Relevance to this case

Useful contemporaneous record of uncertainty and the difference between broader cyber participation and causation of this outage.