Compañía Anónima Nacional Teléfonos de Venezuela (CANTV)
Comunicaciones · Estatal cantv.com.ve
- Incidentes
- 10
- Alto impacto
- 0
- Primer registro
- 29 jul. 2011
- Último registro
- 15 may. 2026
Incidentes vinculados
Presunto acceso y exposición de datos de CANTV ABA Ultra atribuidos a GordonFreeman
Un supuesto compromiso de un panel UISP/Ubiquiti de CANTV ABA Ultra en el oriente de Venezuela fue reivindicado por GordonFreeman el 15 de mayo de 2026, con datos alegados de 7.500 usuarios y 4.000 dispositivos OLT/GPON. El cuerpo expone numerosos registros aparentes de abonados y metadatos técnicos/de ubicación; sus valores no se reproducen. También amenaza con posible sabotaje físico, sin afirmar ni demostrar que ocurrió. La firma nombra a GordonFreeman, Izanagi, cantpwn, YoSoyGroot y L4TAMFUCK3RS. Dos avisos derivados repitieron el reclamo sin validación independiente. No se encontró confirmación de CANTV, conjunto completo preservado, hash, cadena de custodia, prueba forense del acceso ni efecto operacional. El registro documenta una publicación con registros aparentes, no autenticidad, procedencia, escala, exfiltración o sabotaje confirmados.
Presunto acceso y bloqueo de servicios de CANTV atribuidos a CyberTeam
El presunto acceso y bloqueo de los servicios de internet, televisión y telefonía de CANTV fueron reclamados por CyberTeam el 14 de julio de 2025. Un monitor reprodujo la atribución y clasificó su ficha como “Inconclusive” y “unauthorized access”. La publicación del actor incluye una captura que aparenta mostrar `uisp.cantv.com.ve/nms/devices`, un panel UISP con 6.445 dispositivos GPON y direcciones IP/MAC parcialmente ocultas. La imagen no tiene una marca temporal verificable, no demuestra quién abrió la sesión, si el acceso estaba autorizado, si existía control administrativo ni que los servicios hubieran sido interrumpidos. No se encontró comunicado de CANTV/CONATEL, telemetría de disponibilidad, informe forense, extracción de datos o corroboración técnica independiente. Se conserva como reclamo público no confirmado, con método, alcance e impacto desconocidos.
Presunta filtración de datos de CANTV atribuida a Cyber Hunters
Una supuesta filtración de datos de CANTV fue anunciada por @White_Hunters, identificada como ASTRA/Cyber Hunters, el 26 de agosto de 2024 en una publicación dirigida a cuentas de CANTV, con #DATALEAKS y un enlace a Telegram. Su imagen mostraba un archivo truncado de 89 KB y la frase “6 MILLONES DE DATOS DE CANTV”. Esto demuestra la publicación del reclamo y de una imagen asociada, pero no acceso no autorizado, autenticidad o procedencia del archivo, seis millones de registros, campos personales, personas afectadas ni impacto en sistemas o servicios. No se localizó confirmación oficial ni validación independiente del supuesto archivo; la cifra previa de 6,5 millones no aparece en la fuente.
Presunto secuestro de direcciones IP de CANTV
Un supuesto secuestro o falsificación de direcciones IP de CANTV, con redirección de usuarios a otros portales y colapso de servidores, fue declarado por la ministra Gabriela Jiménez el 12 de agosto de 2024. Lo situó durante el fin de semana previo. Una republicación dependiente sitúa ese fin de semana en el 9–11 de agosto, sin medición propia. Se registra este episodio como una alegación oficial, sin autenticar el mecanismo, los activos afectados, el impacto, duración ni actor. El 28 de julio corresponde al inicio atribuido de la campaña general, no al inicio demostrado del episodio de IP. NETSCOUT midió DDoS el 29 de julio contra un operador no identificado y VE sin Filtro documentó filtrado de acceso en otras observaciones: no se aceptan como confirmación o continuidad del episodio CANTV.
DDoS atribuido a Anonymous contra CANTV
Un presunto DDoS contra CANTV fue atribuido a Anonymous en una publicación secundaria del 4 de agosto de 2024 a las 14:35:10 UTC. La alegación tiene confianza baja: no identifica el post original del actor, servicio afectado, fecha de actividad, duración, medición o efecto comprobado. El día de publicación no demuestra que el ataque ocurriera el 4 de agosto. Las mediciones de DDoS del 29 de julio contra un operador no identificado y la declaración ministerial sobre un episodio de IP del 9–11 de agosto corresponden a referencias distintas. No se establece que ellas u otras alegaciones de CANTV formen un mismo evento.
Presunta desconexión de 4.097 módems de CANTV atribuida a GhostSec
GhostSec habría desconectado 4.097 módems de CANTV durante la jornada electoral del 28 de julio de 2024, según una alegación publicada el 30 de julio. La publicación reprodujo cifras por cuatro modelos y una declaración según la cual se cambiaron contraseñas, configuraciones de red y TR-069 para impedir la reconfiguración remota. No enlazó el mensaje original ni mostró capturas, lista de dispositivos, telemetría, prueba de acceso, observación de clientes, duración o respuesta de CANTV. Las otras dos fuentes adjuntas, que reproducen el mismo análisis en español e inglés, no mencionan a GhostSec, los 4.097 módems o TR-069; describen reclamos posteriores sobre DDoS y secuestro de IP. El compromiso, la manipulación de los módems y la interrupción permanecen sin confirmar.
Caída reportada del portal de CANTV en la campaña de The Binary Guardians
La caída del portal de CANTV fue reportada por Fran Monroy durante #Festihackers el 7 de agosto de 2017. Listas contemporáneas incluyeron CANTV o cantv.com.ve entre los objetivos de la campaña atribuida a The Binary Guardians. Esto sostiene una indisponibilidad puntual reportada del portal, pero no demuestra defacement, redirección DNS, método, duración o causalidad. El 9 de agosto, el presidente de CANTV describió por separado un ataque contra NIC.ve/DNS, cortes de fibra y una falla de Movilnet; no identificó cantv.com.ve como dominio redirigido y esos impactos de red no se trasladan a este registro. No se documentan acceso interno, exfiltración, datos o interrupción de la red de telecomunicaciones de CANTV por este evento.
DDoS reportado en los enlaces internacionales de CANTV
Una denegación de servicio contra la dirección 200.11.137.56 afectó brevemente enlaces internacionales de CANTV el 2 de diciembre de 2016, según la explicación de su presidente, Manuel Fernández, publicada al día siguiente tras una notificación de LANautilus. Según su explicación, tráfico de múltiples direcciones saturó un circuito y afectó otros dos de treinta enlaces internacionales de 10 Gbps, aproximadamente 7% del tráfico, con ralentizaciones o suspensiones breves antes de normalizarse. Fernández dijo que la IP estaba asignada a PDVSA pero era utilizada por un servidor del Correo del Orinoco y aclaró que, sin análisis forense, no podía concluirse que PDVSA fuera el objetivo. Digital Attack Map mostró tráfico anómalo hacia Venezuela de 5.559 Mbps durante unos seis minutos, pero su FAQ oficial indica que los datos son anónimos, no identifican víctimas o atacantes y pueden clasificar eventos incorrectamente; por ello la visualización no confirma de forma independiente el objetivo. No se publicaron el aviso original del proveedor, registros de red ni un informe forense. La falla de CrediCard del mismo día fue expresamente separada de este evento y no se incluye como impacto.
Presunta desfiguración del portal de CANTV atribuida a Anonymous Venezuela
La presunta desfiguración de www.cantv.com.ve fue reivindicada en mensajes de @AnonymousVene10 dirigidos a CANTV el 22 de junio de 2014, reproducidos por dos publicaciones con las frases “CANTV Fail” y “¡HACKEADA Y ERRADICADA!”. La existencia de la reivindicación y varios mensajes de la cuenta está respaldada, pero no se recuperó una captura técnica identificable del sitio alterado, un registro HTTP ni confirmación de CANTV que pruebe el defacement. La acusación de que CANTV espiaba a ciudadanos también es una alegación del actor. El 21 de junio CANTV sí anunció un corte de fibra y atención técnica; esa avería y su impacto en telefonía e Internet son contexto separado y no prueban causalidad con el supuesto ataque. No hay evidencia pública de sistemas internos comprometidos, exfiltración o datos expuestos.
Presunta filtración de datos de CANTV y mensajes de Movilnet atribuida a SwichSmoke
La presunta filtración de datos de CANTV y mensajes de Movilnet fue publicada el 28/29 de julio de 2011 bajo #OpCantv/Operación Venezuela por la cuenta de Pastebin «smoke_ve», vinculada en la propia página a @SwichSmoke. El publicador afirmó haber obtenido acceso a CANTV desde el 25 de julio. El texto atribuyó el material a datos de usuarios y del proxy de CANTV y a algunos mensajes de Movilnet, y enlazó un archivo anunciado como de 5,6 MB. Una publicación secundaria reprodujo la reclamación el 29 de julio. La procedencia y autenticidad del conjunto, el alcance de cualquier intrusión y la afectación de sistemas no fueron confirmados por CANTV, Movilnet ni por una fuente técnica independiente. No se encontró evidencia pública verificable de interrupción del servicio.