banking platform outage or service disruption Inicio estimado: Confianza de la fecha: Media

Interrupción del Banco de Venezuela atribuida a un presunto ciberataque

Desde la tarde del 15 de septiembre de 2021, la plataforma y varios canales del Banco de Venezuela sufrieron una interrupción grave que impidió a numerosos clientes acceder a banca en línea, transferencias, pagos, consultas de saldo y otros servicios. El banco reconoció la falla el 16 de septiembre. El 17 de septiembre, el Gobierno venezolano y la entidad la atribuyeron a un supuesto «ataque terrorista» o «hackeo masivo» y anunciaron recuperación gradual; el banco comunicó el restablecimiento total para el 20 de septiembre a las 14:00. Las fuentes públicas no aportan evidencia forense que confirme la causa, el vector, el actor, el alegado origen estadounidense, ransomware, alteración permanente de datos ni exfiltración. Reportes posteriores de saldos u operaciones no visibles se registran como impacto reportado, no como corrupción de datos confirmada.

Resumen

Evidencia faltante

informe forense o telemetría que determine la causavector, vulnerabilidad, malware, infraestructura o registros técnicosactor verificable o atribución técnica del supuesto origen estadounidenseprueba de ransomwareprueba de alteración, pérdida, exposición o exfiltración de datosresultado público de la investigación penal anunciada

Detalles del impacto

La interrupción comenzó la tarde del 15 de septiembre y el banco anunció restablecimiento total para las 14:00 del 20 de septiembre. Suspendió o degradó banca web y móvil, tarjetas y puntos de venta, Biopago, transferencias, pago móvil, consultas y atención en oficinas; las fuentes citan una base de clientes de alrededor de 14 millones. Reportes posteriores describieron movimientos o saldos temporalmente no visibles, pero no prueban corrupción, pérdida o exposición de datos. El ataque alegado, su causa y su actor no están confirmados.

banca en líneabanca móvilpagos con tarjetas, puntos de venta y Biopagotransferencias bancarias y pago móvilconsultas de saldo y movimientosoficinas bancarias

Clasificación y severidad

Categoría
Disponibilidad
Subtipo
banking platform outage or service disruption
Confianza
Alta

Fuentes independientes y comunicaciones del banco documentan una interrupción amplia y multicanal de aproximadamente cinco días. La clasificación describe el efecto de disponibilidad observado, no confirma que su causa fuera un ciberataque.

Evaluación de severidad

Alta
Impacto funcional
Denegación crítica
Alcance afectado
Varios usuarios
Servicio crítico
Interrumpido
Confianza pública
Significativo
Recuperabilidad
Prolongada

Una interrupción aproximada de cinco días afectó múltiples canales del mayor banco estatal y el acceso cotidiano de una base de clientes reportada en alrededor de 14 millones. La severidad refleja el impacto operativo observado en un servicio esencial, no la causa alegada ni una pérdida de integridad de datos.

Interrupción reportada Disponibilidad

Cronología

Descubrimiento

Comenzó una falla general de la plataforma que suspendió canales y operaciones del Banco de Venezuela. La indisponibilidad está documentada; su causa técnica no.

Reivindicación

La Vicepresidencia Sectorial de Economía y el banco atribuyeron públicamente la falla a un supuesto ataque o hackeo masivo y anunciaron una recuperación gradual. No publicaron evidencia forense.

Remediación

El Banco de Venezuela anunció el restablecimiento total de la plataforma y la reanudación de sus servicios y canales electrónicos a partir de las 14:00.

Evidencia y fuentes

11 fuentes
Impacto Reporte de medios Confianza de la fuente: Alta

Qué respalda esta fuente

  • The general platform failure began late on 15 September and suspended branch, card, mobile-payment, transfer, foreign-exchange, Biopago and balance-query services
  • the bank publicly said it was working to restore its platform and closed offices on 16 September
  • the report predates the 17 September cyberattack allegation and independently establishes outage timing and scope

Límites de la evidencia

Strong contemporaneous outage reporting. It does not establish the cause or distinguish malicious activity from internal failure.

Relación con el caso

Added as the strongest independent source for start date, affected services and pre-allegation outage.

Primaria Comunicado oficial Confianza de la fuente: Alta

Qué respalda esta fuente

  • The official bank account said it was working to restore the platform within hours
  • the bank said its offices would not provide commercial service on 16 September
  • the post does not allege or establish a cyberattack

Límites de la evidencia

First-party operational notice; it establishes acknowledgment and restoration work, not technical cause.

Relación con el caso

Added as exact browser-verified official outage evidence predating the attack allegation.

Impacto Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • The platform had been unavailable for more than 100 hours and users could not access funds or banking services
  • the bank announced electronic services would become available on 20 September at 14:00
  • the article preserves both the official attack claim and an unattributed internal-obsolescence alternative; neither is forensic proof

Límites de la evidencia

Independent reporting supports duration and customer impact. The 16-million figure and internal-failure explanation are source claims, not verified measurements or forensics.

Relación con el caso

Added as independent impact and restoration-timeline evidence.

Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • The Venezuelan government publicly alleged sabotage, a terrorist attack and a massive hack against the bank platform
  • the official statement said users could not perform normal operations and that gradual restoration had begun
  • EFE published no forensic evidence independently confirming attack cause, data alteration or attribution

Límites de la evidencia

Wire report reproducing an official allegation. It is authoritative for what the government said, not independent technical validation.

Relación con el caso

Retained for the 17 September official allegation and reported user impact; attack causation remains explicitly unverified.

Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • PRIMICIA reproduced the Venezuelan economic vice-presidency communiqué alleging a massive hack and intended data alteration
  • the communiqué said the source had been detected and neutralized and services were being restored gradually
  • neither the page nor the communiqué publishes forensic evidence, technical indicators or an identified actor

Límites de la evidencia

Contemporaneous local reporting of a visible official communiqué. The statement asserts attack and data-alteration intent but supplies no independently verifiable technical evidence.

Relación con el caso

Retained as the clearest visible copy of the official allegation and restoration statement, with confidence reduced from high to medium.

Banco de Venezuela en Twitter: '#Comunicado || Nuestro talento humano continúa con las labores de restablecimiento...'

Banco de Venezuela / @BcodeVenezuela, archived by Internet Archive 17 sept. 2021
Primaria Comunicado oficial Confianza de la fuente: Alta

Qué respalda esta fuente

  • The official Banco de Venezuela account acknowledged ongoing restoration of channels and financial services on 17 September
  • the attached government communiqué alleged a terrorist attack and massive hack and promised account/data integrity
  • the visible post and attachment establish the official position and restoration activity, not forensic confirmation of cause or data alteration

Límites de la evidencia

High-confidence first-party evidence for acknowledgment, restoration work and the official allegation. It does not independently prove the alleged attack, actor, vector or data impact.

Relación con el caso

Retained as browser-verified primary evidence for the bank statement and restoration phase, not as technical proof of attack causation.

Primaria Comunicado oficial Confianza de la fuente: Alta

Qué respalda esta fuente

  • The official bank card said the platform and systems had been fully restored and electronic channels would begin becoming available at 14:00 on 20 September
  • the card repeated the bank cyberattack narrative and asserted data/fund integrity
  • the post is primary for restoration timing and official position, not forensic validation

Límites de la evidencia

First-party restoration statement. Its attack and integrity assertions are not independently verified.

Relación con el caso

Added as exact browser-verified primary evidence for the end of the principal outage.

Impacto Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • The bank warned that some transactions might not be visible immediately and that in-transit movements would be processed progressively
  • users reported balance and transaction-display discrepancies
  • these reports do not establish permanent data alteration, loss, exfiltration or attack causation

Límites de la evidencia

The exact page is currently blocked by Cloudflare. A matching same-day report preserves the bank warning and user complaints, but neither source proves data corruption.

Relación con el caso

Retained as impact evidence for delayed transaction visibility, with corrected date and explicit accessibility limitation.

Contexto Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • Users reported Banco de Venezuela availability problems on 1 October
  • the article says the bank had suffered a seven-day instability period after the September outage
  • the 1 October symptoms coincided with the scheduled monetary-reconversion interruption and cannot establish uninterrupted incident duration

Límites de la evidencia

User-report synthesis during the scheduled reconversion window. It supports later complaints, not technical cause or continuous duration from the September incident.

Relación con el caso

Retained as later context and user-impact evidence; no longer used to prove a continuous cyberattack through 1 October.

Contexto Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • The government replaced the Banco de Venezuela president days after the outage
  • the article reports Delcy Rodríguez later alleged U.S. origin and cited 14 million affected customers
  • the management change and later attribution are contextual and do not independently establish cause

Límites de la evidencia

Later contextual reporting. The official U.S.-origin claim has no published forensic support, and the personnel change does not establish causation.

Relación con el caso

Retained as management and attribution context only; purpose corrected from corroborating.

Contexto Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • Bloomberg Línea reported the Banco de Venezuela platform was down from 15 through 20 September and affected transfers, cards and access for a reported 14 million users
  • the article presents the official U.S.-origin allegation alongside infrastructure and reconversion explanations
  • no forensic evidence independently validates any cause

Límites de la evidencia

Strong secondary timeline/context source, but it relays competing explanations and does not provide attack telemetry.

Relación con el caso

Added to preserve the five-day outage boundary and causal uncertainty.