Actor de amenaza

Babuk2 / SkyWave / Bjorka

Babuk2, vinculado en fuentes abiertas con alias como SkyWave y Bjorka, es una identidad de extorsión digital que reutilizó la marca Babuk. Investigadores han señalado que varias reivindicaciones de Babuk2 parecen falsas, recicladas o insuficientemente probadas; no debe confundirse automáticamente con la operación Babuk original.

Incidentes: 1
Alto impacto: 0
Primer registro: 19 mar. 2025
Último registro: 19 mar. 2025

Objetivos principales

Gobierno de Venezuela (gob.ve): 1

Incidentes vinculados

disputed breach claim 19 mar. 2025

Babuk2 reivindica una brecha contra el portal del Gobierno de Venezuela (www.gob.ve)

El grupo de ransomware/extorsión Babuk2 (vinculado al actor "Bjorka") publicó en marzo de 2025 una reivindicación de una supuesta brecha de datos contra el portal del Gobierno de Venezuela, identificado como www.gob.ve. La reivindicación está registrada en trackers públicos de ransomware (ransomware.live y breachsense.com) con fecha de descubrimiento del 19-20 de marzo de 2025; el tamaño de la filtración figura como "desconocido" y no se divulgaron detalles de los datos comprometidos. La cuenta de inteligencia VenariX señaló que el dominio www.gob.ve podría no existir como tal, dejando incierto qué entidad fue realmente afectada (posiblemente Bolivariana de Puertos, Bolipuertos). Investigadores de seguridad (Rapid7, Halcyon, GuidePoint, Trustwave/SpiderLabs) han evaluado de forma generalizada que las reivindicaciones de Babuk2 suelen ser falsas o recicladas de brechas previas de otros grupos, sin evidencia de intrusiones nuevas, por lo que la veracidad del incidente subyacente está en disputa.

Gobierno de Venezuela (gob.ve)