Uma postagem de blog focada 100% em uma perspectiva técnica. A troca será exclusivamente sobre o impacto da Internet no país.
Contexto
No último sábado 3 de janeiro, por volta da 1h50 da manhã (5h50 UTC), ocorreu um ataque à Venezuela em vários lugares, principalmente em áreas militares. O ataque durou menos de 2 horas, porém, algumas áreas permaneceram sem energia.
Um dos locais-alvo do ataque foi o conhecido “Cerro El Volcán”, onde operam dezenas de empresas de telecomunicações.
(Acesso livre, não requer assinatura)
Vale ressaltar que o impacto se concentrou na região centro-norte do país, onde reside a maior parte da população.
Sobre RIPE ATLAS
O que é o RIPE Atlas? Trata-se de uma plataforma de medição da Internet com cobertura global que depende da comunidade da Internet para conectar sondas às suas redes e, assim, contribuir para a visibilidade da Internet. Esta plataforma permite monitorar a própria rede e solucionar problemas, além de medir diversos aspectos da Internet. Os dados Atlas são públicos e as medições podem ser personalizadas para atender às necessidades do sistema que hospeda a sonda.
Em 3 de janeiro, havia 42 sondas conectadas na Venezuela; apenas 1 foi afetada pelo ataque, desconectando-se por um breve período de tempo, como pode ser visto na figura abaixo:
Vale ressaltar que o impacto se concentrou na região centro-norte do país, onde reside a maior parte da população.
Sobre RIPE ATLAS
O que é o RIPE Atlas? Trata-se de uma plataforma de medição da Internet com cobertura global que depende da comunidade da Internet para conectar sondas às suas redes e, assim, contribuir para a visibilidade da Internet. Esta plataforma permite monitorar a própria rede e solucionar problemas, além de medir diversos aspectos da Internet. Os dados Atlas são públicos e as medições podem ser personalizadas para atender às necessidades do sistema que hospeda a sonda.
Em 3 de janeiro, havia 42 sondas conectadas na Venezuela; apenas 1 foi afetada pelo ataque, desconectando-se por um breve período de tempo, como pode ser visto na figura abaixo:
Sobre NAP VE
O NAP VE é o primeiro Ponto de Troca de Tráfego da Internet (IXP) da Venezuela, uma plataforma neutra e aberta para provedores de serviços da Internet (ISP), redes e conteúdo trocarem dados localmente, melhorando a velocidade e a eficiência da conectividade nacional, reduzindo a latência e os custos e fortalecendo o ecossistema digital venezuelano.
Para gerar o gráfico, pedimos à API de RIPE NCC os dados para a Venezuela, de 1º a 3 de janeiro (23h55 UTC). Foram extraídas, em particular, informações sobre a visibilidade dos recursos.
O impacto nos recursos exibidos nas tabelas de roteamento globais é mínimo, resumido como uma diminuição em todos os recursos. O ponto mais baixo de visibilidade foi atingido em 3 de janeiro, às 15h20, quando, entre outros, foram detectados apenas 2357 prefixos IPv4 venezuelanos na DFZ.
1 de janeiro
3 de janeiro 15h20
6 de janeiro
Prefixos IPv4
2388
2354 (-1,47%)
2387
Prefixos IPv6
501
496 (-1 %)
500
ASN
167
161 (-3,6%)
165
Análise de tráfego em NAP VE IXP (Caracas, Maracaibo e Valência)
CaracasMaracaiboValencia
Constatação 1: Maracaibo e Valência apresentam um “pico noturno” durante os horários de menor movimento.
Em condições normais, os IXP apresentam um padrão bastante estável:
picos diurnos (atividade humana e corporativa).
Horas de vazio noturnas (demanda reduzida).
Porém, tanto no IXP Maracaibo quanto no IXP Valência, no momento do evento —em uma franja tipicamente vale— observou-se um aumento incomum do tráfego, quebrando o ciclo esperado. Esse comportamento é um importante indicador técnico porque sugere uma atividade não correlacionada com o uso corriqueiro.
Constatação 2: Caracas reflete o efeito oposto pela degradação de serviços CDN.
No entanto, no IXP Caracas, o padrão observado é de menos tráfego durante o período do evento, associado a um fator específico: falha em um dos links internacionais que afetou a entrega de serviços “despachados” desde CDN.
Os gráficos não descrevem um único efeito nacional, mas duas assinaturas técnicas diferentes durante o evento de 03/01/2026:
Em Maracaibo e Valência, o dado mais marcante é o aumento do tráfego fora dos horários de pico, o que sugere consumo irregular e/ou tráfego automatizado ou reorganizado de forma atípica.
Em Caracas, o padrão aponta para uma redução no tráfego devido à degradação dos serviços suportados por CDN, atribuível à falha de um link internacional, o que reduz o volume “real” transferido.
Em conjunto, esses sinais são consistentes com um evento que afetou simultaneamente a disponibilidade de conteúdo/serviços internacionais e causou atividade anômala ou comportamento incomum da rede dentro do país.
Conclusões
Após a análise dos dados, observou-se uma ligeira diminuição (1% a 4%) na visibilidade dos diferentes recursos da Internet durante os eventos, os que foram recuperados em poucos dias. Do outro lado, ao observarmos que apenas uma das 42 sondas foi desconectada, consideramos isso um sinal positivo. Finalmente, em relação ao IXP, observa-se um aumento do tráfego que coincide com o tempo dos eventos, um comportamento que, em nossa opinião, é normal.
