multi site government web attacks

OpVenezuela 2014: Anonymous y aliados reclaman ataques contra sitios oficiales venezolanos

Entre el 13 y el 17 de febrero de 2014, actores asociados a Anonymous, capitulos sudamericanos y marcas LulzSec reclamaron ataques contra sitios oficiales venezolanos durante #OpVenezuela. El gobierno venezolano afirmo que 61 paginas oficiales fueron atacadas en 48 horas, con DDoS, desfiguracións y borrado de contenidos. Las fuentes públicas nombran algunos dominios o instituciones, pero no permiten convertir la cifra de 61 paginas en 61 incidentes verificados. La toma de la cuenta @PartidoPSUV por LulzSecPeru se separo en un incidente propio porque tuvo víctima, técnica y actor especificos.

Detalles del impacto

Los informes a nivel de campaña describen 61 sitios web oficiales venezolanos atacados en 48 horas, con frecuentes ataques DDoS y desfiguración, además de denuncias oficiales de extracción de datos y transacciones no autorizadas. La toma de control específica de la cuenta de Twitter del PSUV se analiza por separado y no se contabiliza como parte del impacto de este informe.

datos procedentes de sitios web gubernamentalesregistros de transacciones o formularios no verificadossitios web gubernamentalesportales públicossitios web transaccionales del gobierno

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
multi site government web attacks
Confianza
Alta

Los informes oficiales y de los medios de comunicación describen una campaña de ataques contra numerosos sitios web del Gobierno venezolano, que incluyen ataques DDoS, desfiguración, extracción de datos y transacciones no autorizadas. La toma de control de la cuenta de Twitter del PSUV se considera un incidente independiente.

Evaluación de severidad

Media
Impacto funcional
Degradación crítica
Impacto en la información
Información sensible del Estado
Alcance afectado
Toda la organización
Servicio crítico
Potencial
Confianza pública
Moderado
Recuperabilidad
Regular

Los informes oficiales y los medios de comunicación a nivel de campaña indican que muchos sitios web gubernamentales han sido objeto de ataques, con ataques DDoS, desfiguración y supuesta extracción de datos; las pruebas a nivel de sitios web individuales siguen estando agregadas.

Exfiltración de datos· Reclamada Servicio interrumpido ConfidencialidadIntegridadDisponibilidad

Cronología

Compromiso

Inicio de la campaña #OpVenezuela: hacktivistas de Anonymous, LulzSec y LulzSecPeru desfiguran, derriban (DDoS) y borran contenidos de sitios web del gobierno y militares venezolanos tras la muerte de manifestantes en Caracas.

Compromiso

LulzSecPeru toma el control de la cuenta oficial de Twitter del PSUV (@PartidoPSUV) y pública mensajes hostiles, incluido 'No se metan con los mejores, hacked by @LulzSecPeru'.

Divulgación

El gobierno venezolano, por el ministro Manuel Fernández, denuncia el ataque a 61 páginas oficiales en 48 horas y lo califica de 'guerra informática'.

Remediación

Las autoridades recuperan el control de la cuenta de Twitter del PSUV; continúan reportándose caídas y desfiguracións de sitios oficiales.

Evidencia y fuentes

6 fuentes