denial of service or unclassified availability attack Estimated start: Date confidence: High

Ataque reportado contra el portal de PROVEA

Un ataque reportado contra el sitio de PROVEA el 9 de marzo de 2017 llevó a su equipo técnico a intentar mantenerlo en línea. Una publicación posterior de la propia organización y el informe anual de Espacio Público señalan que el portal estuvo fuera de línea al menos 30 minutos. IPYS Venezuela describió el caso como intento de hackeo y reservó la etiqueta DDoS para Caraota Digital y El Pitazo. Una síntesis posterior de la CIDH/OEA agrupó a PROVEA con ataques DDoS/DoS, pero no publicó evidencia técnica específica del objetivo. Se conserva como un ataque de disponibilidad reportado con mecanismo desconocido; no hay telemetría pública, actor confirmado, evidencia de acceso interno, alteración de contenido o exposición de datos.

Overview

Missing evidence

telemetría, logs o peritaje del ataquemecanismo técnico y vectoractor verificablehora exacta de inicio y restauracióninforme sobre sistemas internos, integridad y confidencialidad

Impact details

PROVEA y Espacio Público reportaron que el portal público estuvo fuera de línea al menos 30 minutos. No se publicó evidencia de acceso a sistemas internos, alteración de contenido, pérdida o exposición de datos. El mecanismo del ataque permanece desconocido.

sitio web público de PROVEA

Classification & severity

Category
Availability
Subtype
denial of service or unclassified availability attack
Confidence
High

La víctima, Runrun.es y Espacio Público respaldan el ataque reportado y unos 30 minutos de indisponibilidad. El mecanismo no está resuelto: IPYS lo llamó intento de hackeo y una síntesis posterior lo agrupó como DDoS/DoS sin aportar telemetría target-specific.

Severity assessment

Low
Functional impact
Minimal
Affected scope
Single system
Critical service
None
Public confidence
Limited
Recoverability
Regular

Indisponibilidad reportada de aproximadamente 30 minutos en un sitio público de una ONG; sin evidencia pública de afectación interna, datos, finanzas o servicio crítico. El método no está confirmado.

Reported disruption Availability

Timeline

Discovery

PROVEA informó un ataque cibernético contra su sitio mientras sus técnicos intentaban mantenerlo en línea; publicaciones posteriores registraron al menos 30 minutos de indisponibilidad. El mecanismo no fue demostrado.

Evidence & sources

7 sources
Primary Official statement Source confidence: High

What this source supports

  • PROVEA informó que al mediodía del 9 de marzo sufrió un ataque digital contra su portal
  • el sitio estuvo fuera de línea al menos 30 minutos
  • la nota agrupa el hecho con ataques contra medios y ONG, pero no identifica el método target-specific

Evidence limits

No publica logs, volumen o patrón de tráfico, vector, identidad del operador ni informe forense. La frase sobre la misma modalidad de ataque introduce a Acción Solidaria y no demuestra que PROVEA recibiera un DDoS.

Relevance to this case

Fuente primaria más fuerte para el ataque reportado y los 30 minutos de indisponibilidad.

Institucionalidad democrática, Estado de derecho y derechos humanos en Venezuela: Informe de país

Comisión Interamericana de Derechos Humanos (CIDH/OEA) Dec 31, 2017
Context Public record Source confidence: Medium

What this source supports

  • el informe institucional posterior incluye a PROVEA dentro del patrón de ataques de disponibilidad de marzo de 2017
  • la síntesis posterior usa la etiqueta DDoS/DoS para el grupo de casos

Evidence limits

Útil como contexto institucional, no para demostrar el mecanismo exacto. En la reinspección de raíz la URL oficial quedó detrás de Cloudflare; no se fortaleció ninguna afirmación técnica a partir de esta fila.

Relevance to this case

Contextualiza el hecho en la ola de ataques, con dependencia y discrepancia terminológica explícitas.

Corroborating Public record Source confidence: High

What this source supports

  • IPYS confirmó DDoS contra Caraota Digital y El Pitazo
  • para PROVEA registró un intento de hackeo, no un DDoS confirmado
  • una cita contemporánea describe el respaldo preventivo de contenidos tras conocer los ataques

Evidence limits

Corrobora el evento y contradice la certeza target-specific de la etiqueta DDoS; no fija por sí sola los 30 minutos.

Relevance to this case

Fuente contemporánea independiente para alcance y terminología cuidadosa.

Corroborating Media report Source confidence: High

What this source supports

  • PROVEA reportó un ataque contra su sitio y que sus técnicos trabajaban para mantenerlo en línea
  • incrusta el post primario exacto de PROVEA
  • incrusta una corroboración contemporánea de DefiendoDDHH

Evidence limits

No aporta mediciones técnicas ni la duración de 30 minutos y no llama DDoS al evento de PROVEA.

Relevance to this case

Corroboración contemporánea y preservación renderizada de los dos posts exactos.

Corroborating Public record Source confidence: High

What this source supports

  • registra que el 9 de marzo los portales de Acción Solidaria y PROVEA sufrieron ataques cibernéticos
  • dice que el sitio de PROVEA estuvo caído 30 minutos
  • atribuye a Rafael Uzcátegui una lectura política del contexto

Evidence limits

La lectura política de contexto no identifica al operador ni demuestra causalidad; el informe no ofrece telemetría.

Relevance to this case

Corroboración institucional independiente para fecha y duración.

Primary Social media Source confidence: High

What this source supports

  • PROVEA dijo que sufría un ataque cibernético contra su sitio
  • sus técnicos trabajaban para mantener el portal en línea

Evidence limits

No especifica DDoS, duración, vector ni autor. La página directa devolvió 403 en la reinspección de raíz, limitación suplida por la inspección del propietario y el embed renderizado.

Relevance to this case

Declaración primaria contemporánea de la víctima.

Corroborating Social media Source confidence: Medium

What this source supports

  • la cuenta rechazó los ataques contra el portal de PROVEA
  • situó el hecho en una campaña de criminalización contra la ONG

Evidence limits

No identifica método, duración, impacto técnico ni operador. La página directa devolvió 403 en la reinspección de raíz, limitación suplida por la inspección del propietario y el embed renderizado.

Relevance to this case

Corrobora que el reporte circuló públicamente el mismo día; no sustituye la declaración de la víctima.