denial of service or unclassified availability attack Inicio estimado: Confianza de la fecha: Alta

Ataque reportado contra el portal de PROVEA

Un ataque reportado contra el sitio de PROVEA el 9 de marzo de 2017 llevó a su equipo técnico a intentar mantenerlo en línea. Una publicación posterior de la propia organización y el informe anual de Espacio Público señalan que el portal estuvo fuera de línea al menos 30 minutos. IPYS Venezuela describió el caso como intento de hackeo y reservó la etiqueta DDoS para Caraota Digital y El Pitazo. Una síntesis posterior de la CIDH/OEA agrupó a PROVEA con ataques DDoS/DoS, pero no publicó evidencia técnica específica del objetivo. Se conserva como un ataque de disponibilidad reportado con mecanismo desconocido; no hay telemetría pública, actor confirmado, evidencia de acceso interno, alteración de contenido o exposición de datos.

Resumen

Evidencia faltante

telemetría, logs o peritaje del ataquemecanismo técnico y vectoractor verificablehora exacta de inicio y restauracióninforme sobre sistemas internos, integridad y confidencialidad

Detalles del impacto

PROVEA y Espacio Público reportaron que el portal público estuvo fuera de línea al menos 30 minutos. No se publicó evidencia de acceso a sistemas internos, alteración de contenido, pérdida o exposición de datos. El mecanismo del ataque permanece desconocido.

sitio web público de PROVEA

Clasificación y severidad

Categoría
Disponibilidad
Subtipo
denial of service or unclassified availability attack
Confianza
Alta

La víctima, Runrun.es y Espacio Público respaldan el ataque reportado y unos 30 minutos de indisponibilidad. El mecanismo no está resuelto: IPYS lo llamó intento de hackeo y una síntesis posterior lo agrupó como DDoS/DoS sin aportar telemetría target-specific.

Evaluación de severidad

Baja
Impacto funcional
Mínimo
Alcance afectado
Un sistema
Servicio crítico
Ninguno
Confianza pública
Limitado
Recuperabilidad
Regular

Indisponibilidad reportada de aproximadamente 30 minutos en un sitio público de una ONG; sin evidencia pública de afectación interna, datos, finanzas o servicio crítico. El método no está confirmado.

Interrupción reportada Disponibilidad

Cronología

Descubrimiento

PROVEA informó un ataque cibernético contra su sitio mientras sus técnicos intentaban mantenerlo en línea; publicaciones posteriores registraron al menos 30 minutos de indisponibilidad. El mecanismo no fue demostrado.

Evidencia y fuentes

7 fuentes
Primaria Comunicado oficial Confianza de la fuente: Alta

Qué respalda esta fuente

  • PROVEA informó que al mediodía del 9 de marzo sufrió un ataque digital contra su portal
  • el sitio estuvo fuera de línea al menos 30 minutos
  • la nota agrupa el hecho con ataques contra medios y ONG, pero no identifica el método target-specific

Límites de la evidencia

No publica logs, volumen o patrón de tráfico, vector, identidad del operador ni informe forense. La frase sobre la misma modalidad de ataque introduce a Acción Solidaria y no demuestra que PROVEA recibiera un DDoS.

Relación con el caso

Fuente primaria más fuerte para el ataque reportado y los 30 minutos de indisponibilidad.

Institucionalidad democrática, Estado de derecho y derechos humanos en Venezuela: Informe de país

Comisión Interamericana de Derechos Humanos (CIDH/OEA) 31 dic. 2017
Contexto Registro público Confianza de la fuente: Media

Qué respalda esta fuente

  • el informe institucional posterior incluye a PROVEA dentro del patrón de ataques de disponibilidad de marzo de 2017
  • la síntesis posterior usa la etiqueta DDoS/DoS para el grupo de casos

Límites de la evidencia

Útil como contexto institucional, no para demostrar el mecanismo exacto. En la reinspección de raíz la URL oficial quedó detrás de Cloudflare; no se fortaleció ninguna afirmación técnica a partir de esta fila.

Relación con el caso

Contextualiza el hecho en la ola de ataques, con dependencia y discrepancia terminológica explícitas.

Corroborante Registro público Confianza de la fuente: Alta

Qué respalda esta fuente

  • IPYS confirmó DDoS contra Caraota Digital y El Pitazo
  • para PROVEA registró un intento de hackeo, no un DDoS confirmado
  • una cita contemporánea describe el respaldo preventivo de contenidos tras conocer los ataques

Límites de la evidencia

Corrobora el evento y contradice la certeza target-specific de la etiqueta DDoS; no fija por sí sola los 30 minutos.

Relación con el caso

Fuente contemporánea independiente para alcance y terminología cuidadosa.

Corroborante Reporte de medios Confianza de la fuente: Alta

Qué respalda esta fuente

  • PROVEA reportó un ataque contra su sitio y que sus técnicos trabajaban para mantenerlo en línea
  • incrusta el post primario exacto de PROVEA
  • incrusta una corroboración contemporánea de DefiendoDDHH

Límites de la evidencia

No aporta mediciones técnicas ni la duración de 30 minutos y no llama DDoS al evento de PROVEA.

Relación con el caso

Corroboración contemporánea y preservación renderizada de los dos posts exactos.

Corroborante Registro público Confianza de la fuente: Alta

Qué respalda esta fuente

  • registra que el 9 de marzo los portales de Acción Solidaria y PROVEA sufrieron ataques cibernéticos
  • dice que el sitio de PROVEA estuvo caído 30 minutos
  • atribuye a Rafael Uzcátegui una lectura política del contexto

Límites de la evidencia

La lectura política de contexto no identifica al operador ni demuestra causalidad; el informe no ofrece telemetría.

Relación con el caso

Corroboración institucional independiente para fecha y duración.

Primaria Redes sociales Confianza de la fuente: Alta

Qué respalda esta fuente

  • PROVEA dijo que sufría un ataque cibernético contra su sitio
  • sus técnicos trabajaban para mantener el portal en línea

Límites de la evidencia

No especifica DDoS, duración, vector ni autor. La página directa devolvió 403 en la reinspección de raíz, limitación suplida por la inspección del propietario y el embed renderizado.

Relación con el caso

Declaración primaria contemporánea de la víctima.

Corroborante Redes sociales Confianza de la fuente: Media

Qué respalda esta fuente

  • la cuenta rechazó los ataques contra el portal de PROVEA
  • situó el hecho en una campaña de criminalización contra la ONG

Límites de la evidencia

No identifica método, duración, impacto técnico ni operador. La página directa devolvió 403 en la reinspección de raíz, limitación suplida por la inspección del propietario y el embed renderizado.

Relación con el caso

Corrobora que el reporte circuló públicamente el mismo día; no sustituye la declaración de la víctima.