reported network attack Reporte público: Confianza de la fecha: Baja

Presunto secuestro de direcciones IP de CANTV

Un supuesto secuestro o falsificación de direcciones IP de CANTV, con redirección de usuarios a otros portales y colapso de servidores, fue declarado por la ministra Gabriela Jiménez el 12 de agosto de 2024. Lo situó durante el fin de semana previo. Una republicación dependiente sitúa ese fin de semana en el 9–11 de agosto, sin medición propia. Se registra este episodio como una alegación oficial, sin autenticar el mecanismo, los activos afectados, el impacto, duración ni actor. El 28 de julio corresponde al inicio atribuido de la campaña general, no al inicio demostrado del episodio de IP. NETSCOUT midió DDoS el 29 de julio contra un operador no identificado y VE sin Filtro documentó filtrado de acceso en otras observaciones: no se aceptan como confirmación o continuidad del episodio CANTV.

Resumen

Evidencia faltante

telemetría CANTV específica y direcciones/rutas afectadashora de inicio, duración y recuperaciónimpacto en usuarios y serviciosregistros de mitigación o respuesta de CANTVevidencia de acceso o datosatribución técnica o actor autenticado

Detalles del impacto

La autoridad describió redirección y colapso de servidores, pero no se publicó una medición CANTV específica de interrupción, usuarios afectados, duración, recuperación, sistemas internos, datos o costo. El estado del servicio permanece sin confirmar.

infraestructura o servicios de red CANTV alegados

Clasificación y severidad

Categoría
Disponibilidad
Subtipo
reported network attack
Confianza
Media

Clasifica una alegación oficial de secuestro/falsificación de IP de CANTV durante el fin de semana previo al 12 de agosto, con redirección y colapso atribuidos. No valida mecanismo, disponibilidad, actor ni impacto; las otras observaciones quedan como contexto.

Evaluación de severidad

Servicio crítico
Potencial

CANTV es infraestructura crítica, pero las fuentes públicas no permiten medir interrupción, alcance, usuarios, duración, recuperación o daño específico.

Cronología

Descubrimiento

NETSCOUT observó un aumento de DDoS contra un proveedor venezolano de telecomunicaciones no identificado. Es contexto técnico independiente y no confirma que la red fuera CANTV.

Divulgación

La ministra Gabriela Jiménez nombró a CANTV entre instituciones atacadas y describió secuestro o falsificación de IP, redirección de usuarios y colapso de servidores. No atribuyó ese episodio a Anonymous ni publicó telemetría específica.

Evidencia y fuentes

7 fuentes
Primaria Comunicado oficial Confianza de la fuente: Alta

Qué respalda esta fuente

  • la ministra nombró a CANTV entre instituciones atacadas desde el 28 de julio
  • describió secuestro o falsificación de IP de CANTV, redirección a portales distintos y colapso conjunto de servidores durante el fin de semana previo
  • la declaración no atribuye el episodio CANTV a Anonymous ni aporta telemetría pública específica

Límites de la evidencia

La declaración oficial es una alegación primaria de la autoridad; no publica direcciones afectadas, registros, duración, mitigación o validación independiente.

Relación con el caso

Fuente más fuerte para lo que el gobierno afirmó específicamente sobre CANTV; no demuestra atribución o impacto medido.

Contexto Investigación de seguridad Confianza de la fuente: Alta

Qué respalda esta fuente

  • NETSCOUT observed a tenfold DDoS-count increase on 29 July and a 109-Gbps/16-percent ingress increase
  • 90 percent used DNS reflection/amplification and nearly every observed attack targeted one unnamed telecommunications provider
  • NETSCOUT does not name CANTV or identify an actor

Límites de la evidencia

La telemetría confirma una campaña DDoS regional contra una red de telecomunicaciones, pero no identifica a CANTV, no coincide necesariamente con el episodio del 9–11 de agosto y no establece autor.

Relación con el caso

Retener sólo como contexto técnico independiente y límite contra inferir que la telemetría valida el objetivo CANTV.

Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • the interview names CANTV among institutions said to have faced cyberattacks
  • it repeats a reported denial-of-service incident against CANTV and alleged IP-block hijacking
  • its Anonymous reference is explicitly a separate 2011 event and does not attribute the 2024 CANTV allegations

Límites de la evidencia

El artículo no presenta medición propia, fecha exacta del supuesto incidente CANTV, duración o atribución técnica.

Relación con el caso

Retener como reproducción secundaria de afirmaciones oficiales específicas de CANTV; no como corroboración independiente ni fuente de atribución a Anonymous.

PCC reprodujo en español la entrevista sobre afirmaciones oficiales de ataques a CANTV

Omar Pérez Salomón / Partido Comunista de Cuba, reproducción de CubaSí 19 ago. 2024
Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • la reproducción nombra CANTV entre instituciones supuestamente atacadas
  • repite un supuesto DDoS con tráfico cinco veces mayor y secuestro de bloques IP de CANTV
  • la única mención de Anonymous corresponde a 2011 y no atribuye el episodio de 2024

Límites de la evidencia

Es una reproducción dependiente y no aporta evidencia técnica, cronología o atribución propias.

Relación con el caso

Conservar como versión española/procedencia secundaria; no contar como fuente independiente.

2024 Election Insights

Cloudflare Radar 1 ago. 2024
Contexto Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • Cloudflare observó interrupciones de CANTV (AS8048) y Movilnet (AS27889) entre 04:45 y 05:45 hora local del 1 de agosto de 2024, con cambios en anuncios BGP y espacio IP anunciado.

Límites de la evidencia

No prueba evento 9–11 ago.

Relación con el caso

Delimitación temporal de una interrupción medida el 1 de agosto; no confirma la denuncia de secuestro IP del 9–11 ni su causa.

Contexto Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • VE sin Filtro documentó restricciones de CANTV a servicios en agosto de 2024, incluido CloudFront entre el 9 y el 11; describe bloqueos, no secuestro de rutas o IP.

Límites de la evidencia

No confirma hijacking.

Relación con el caso

Distingue mediciones de bloqueo ISP de la denuncia de secuestro IP, sin convertir censura aislada en incidente dentro del alcance.

Contexto Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • The translated account situates the minister’s preceding-weekend CANTV allegation on August 9–11 and describes the attributed IP redirection/server-collapse claim.

Límites de la evidencia

Explicit translation/republication of Misión Verdad and the minister’s statement, not an independent investigation. Its inference linking the unnamed NETSCOUT carrier to CANTV and geopolitical attribution are not accepted as technical findings.

Relación con el caso

Context and temporal clarification for the already-sourced ministerial allegation; explicitly dependent republication.