reported network attack Public report: Date confidence: Low

Presunto secuestro de direcciones IP de CANTV

Un supuesto secuestro o falsificación de direcciones IP de CANTV, con redirección de usuarios a otros portales y colapso de servidores, fue declarado por la ministra Gabriela Jiménez el 12 de agosto de 2024. Lo situó durante el fin de semana previo. Una republicación dependiente sitúa ese fin de semana en el 9–11 de agosto, sin medición propia. Se registra este episodio como una alegación oficial, sin autenticar el mecanismo, los activos afectados, el impacto, duración ni actor. El 28 de julio corresponde al inicio atribuido de la campaña general, no al inicio demostrado del episodio de IP. NETSCOUT midió DDoS el 29 de julio contra un operador no identificado y VE sin Filtro documentó filtrado de acceso en otras observaciones: no se aceptan como confirmación o continuidad del episodio CANTV.

Overview

Missing evidence

telemetría CANTV específica y direcciones/rutas afectadashora de inicio, duración y recuperaciónimpacto en usuarios y serviciosregistros de mitigación o respuesta de CANTVevidencia de acceso o datosatribución técnica o actor autenticado

Impact details

La autoridad describió redirección y colapso de servidores, pero no se publicó una medición CANTV específica de interrupción, usuarios afectados, duración, recuperación, sistemas internos, datos o costo. El estado del servicio permanece sin confirmar.

infraestructura o servicios de red CANTV alegados

Classification & severity

Category
Availability
Subtype
reported network attack
Confidence
Medium

Clasifica una alegación oficial de secuestro/falsificación de IP de CANTV durante el fin de semana previo al 12 de agosto, con redirección y colapso atribuidos. No valida mecanismo, disponibilidad, actor ni impacto; las otras observaciones quedan como contexto.

Severity assessment

Critical service
Potential

CANTV es infraestructura crítica, pero las fuentes públicas no permiten medir interrupción, alcance, usuarios, duración, recuperación o daño específico.

Timeline

Discovery

NETSCOUT observó un aumento de DDoS contra un proveedor venezolano de telecomunicaciones no identificado. Es contexto técnico independiente y no confirma que la red fuera CANTV.

Disclosure

La ministra Gabriela Jiménez nombró a CANTV entre instituciones atacadas y describió secuestro o falsificación de IP, redirección de usuarios y colapso de servidores. No atribuyó ese episodio a Anonymous ni publicó telemetría específica.

Evidence & sources

7 sources
Primary Official statement Source confidence: High

What this source supports

  • la ministra nombró a CANTV entre instituciones atacadas desde el 28 de julio
  • describió secuestro o falsificación de IP de CANTV, redirección a portales distintos y colapso conjunto de servidores durante el fin de semana previo
  • la declaración no atribuye el episodio CANTV a Anonymous ni aporta telemetría pública específica

Evidence limits

La declaración oficial es una alegación primaria de la autoridad; no publica direcciones afectadas, registros, duración, mitigación o validación independiente.

Relevance to this case

Fuente más fuerte para lo que el gobierno afirmó específicamente sobre CANTV; no demuestra atribución o impacto medido.

Context Security research Source confidence: High

What this source supports

  • NETSCOUT observed a tenfold DDoS-count increase on 29 July and a 109-Gbps/16-percent ingress increase
  • 90 percent used DNS reflection/amplification and nearly every observed attack targeted one unnamed telecommunications provider
  • NETSCOUT does not name CANTV or identify an actor

Evidence limits

La telemetría confirma una campaña DDoS regional contra una red de telecomunicaciones, pero no identifica a CANTV, no coincide necesariamente con el episodio del 9–11 de agosto y no establece autor.

Relevance to this case

Retener sólo como contexto técnico independiente y límite contra inferir que la telemetría valida el objetivo CANTV.

Corroborating Media report Source confidence: Medium

What this source supports

  • the interview names CANTV among institutions said to have faced cyberattacks
  • it repeats a reported denial-of-service incident against CANTV and alleged IP-block hijacking
  • its Anonymous reference is explicitly a separate 2011 event and does not attribute the 2024 CANTV allegations

Evidence limits

El artículo no presenta medición propia, fecha exacta del supuesto incidente CANTV, duración o atribución técnica.

Relevance to this case

Retener como reproducción secundaria de afirmaciones oficiales específicas de CANTV; no como corroboración independiente ni fuente de atribución a Anonymous.

PCC reprodujo en español la entrevista sobre afirmaciones oficiales de ataques a CANTV

Omar Pérez Salomón / Partido Comunista de Cuba, reproducción de CubaSí Aug 19, 2024
Context Media report Source confidence: Low

What this source supports

  • la reproducción nombra CANTV entre instituciones supuestamente atacadas
  • repite un supuesto DDoS con tráfico cinco veces mayor y secuestro de bloques IP de CANTV
  • la única mención de Anonymous corresponde a 2011 y no atribuye el episodio de 2024

Evidence limits

Es una reproducción dependiente y no aporta evidencia técnica, cronología o atribución propias.

Relevance to this case

Conservar como versión española/procedencia secundaria; no contar como fuente independiente.

2024 Election Insights

Cloudflare Radar Aug 1, 2024
Context Media report Source confidence: Medium

What this source supports

  • Cloudflare observó interrupciones de CANTV (AS8048) y Movilnet (AS27889) entre 04:45 y 05:45 hora local del 1 de agosto de 2024, con cambios en anuncios BGP y espacio IP anunciado.

Evidence limits

No prueba evento 9–11 ago.

Relevance to this case

Delimitación temporal de una interrupción medida el 1 de agosto; no confirma la denuncia de secuestro IP del 9–11 ni su causa.

Context Media report Source confidence: Medium

What this source supports

  • VE sin Filtro documentó restricciones de CANTV a servicios en agosto de 2024, incluido CloudFront entre el 9 y el 11; describe bloqueos, no secuestro de rutas o IP.

Evidence limits

No confirma hijacking.

Relevance to this case

Distingue mediciones de bloqueo ISP de la denuncia de secuestro IP, sin convertir censura aislada en incidente dentro del alcance.

Context Media report Source confidence: Medium

What this source supports

  • The translated account situates the minister’s preceding-weekend CANTV allegation on August 9–11 and describes the attributed IP redirection/server-collapse claim.

Evidence limits

Explicit translation/republication of Misión Verdad and the minister’s statement, not an independent investigation. Its inference linking the unnamed NETSCOUT carrier to CANTV and geopolitical attribution are not accepted as technical findings.

Relevance to this case

Context and temporal clarification for the already-sourced ministerial allegation; explicitly dependent republication.