The Gentlemen
The Gentlemen es una operación de doble extorsión ofrecida como servicio y observada públicamente desde mediados de 2025. Opera un sitio de filtración y utiliza un programa de cifrado escrito en Go contra varias plataformas; los reclamos por víctima requieren verificación independiente.
- Incidentes
- 6
- Alto impacto
- 0
- Primer registro
- 2 ago. 2025
- Último registro
- 28 may. 2026
Incidentes vinculados
Presunta extorsión de TheGentlemen contra Corporación Prokompra
Corporación Prokompra 2020, C.A. apareció como presunta víctima en el sitio de filtraciones atribuido a TheGentlemen, según una entrada de monitoreo del 28 de mayo de 2026. El rastreador conserva el nombre, grupo, fecha estimada y hora de descubrimiento, pero no aloja ni accede a datos robados. Una nota derivada del 29 de mayo atribuye al actor una amenaza de publicar una filtración completa si la empresa no contactaba; otro índice repite el feed con metadatos inconsistentes, como país Chile y dominio dnb.com, que en realidad corresponde a la ficha comercial usada para describir a Prokompra. No se encontró listado original preservado, muestra, hash, confirmación de la empresa, evidencia de ejecución de ransomware, cifrado, acceso, exfiltración o impacto operacional. El registro documenta una publicación atribuida al actor, no un ataque o filtración confirmados.
Presunta extorsión de The Gentlemen contra C.H. Express
C.H. Express, chxpress.com.ve, apareció entre once tarjetas atribuidas al portal de The Gentlemen en una imagen publicada el 26 de marzo de 2026. Otros rastreadores registraron el mismo objetivo el 6 y el 19 de abril, y una nota del 20 de abril reprodujo una amenaza genérica de publicar información si la empresa no contactaba al actor. Un rastreador marca su ficha como duplicada, aunque no existe otro incidente local de C.H. Express. Las fuentes documentan el listado y la amenaza; no muestran archivos, datos, una nota de rescate específica, acceso, ejecución de malware, cifrado, exfiltración, interrupción o pérdidas. No se encontró una declaración pública de la empresa. Las fechas corresponden a publicaciones y detecciones, no a una intrusión confirmada.
Listado de extorsión de CEACA atribuido a The Gentlemen
CEACA, Centro de Especialidades Anzoátegui, C.A., dominio ceaca.net, apareció entre siete objetivos en un listado atribuido a The Gentlemen difundido el 16 de marzo de 2026. Las tarjetas muestran cuenta regresiva y una entrada específica del centro, sin archivos, campos sanitarios, cifrado o impacto. Un rastreador lo indexó el 17 y lo clasificó erróneamente como organización española; las otras notas dependen del mismo ecosistema de monitoreo. No hay anuncio original completo, muestra autenticada, confirmación de CEACA, evidencia de cifrado o exfiltración, ni interrupción operativa establecida.
Presunto compromiso de Industrias Iberia C.A. atribuido a The Gentlemen
Industrias Iberia C.A., empresa venezolana de productos alimenticios, apareció como presunta víctima en un listado atribuido a The Gentlemen el 24 de febrero de 2026. Un rastreador preserva la asociación entre dominio, grupo y fecha, mientras otras dos publicaciones la reproducen desde el mismo ecosistema de monitoreo. La única captura disponible muestra un error genérico de verificación y no a la víctima. No se encontró declaración de Industrias Iberia, publicación directa legible del actor, nota de rescate, archivos validados, prueba de cifrado o exfiltración, interrupción, pérdida material ni fecha de compromiso.
Presunto compromiso de Oriental de Seguros atribuido a The Gentlemen
Oriental de Seguros (laoriental.com) apareció en una lista de 32 presuntos objetivos atribuidos a The Gentlemen publicada el 9 de septiembre de 2025. La imagen muestra una tarjeta de la organización, pero no datos, archivos ni prueba de acceso. Dos rastreadores conservan fichas de la misma asociación; ambos asignan erróneamente Panamá y uno muestra además una fecha de ataque del 2 de agosto sin explicar su procedencia. Otra publicación repite la lista meses después. No se recuperó una publicación directa del actor, archivo, evidencia de compromiso, ejecución de ransomware, cifrado, exfiltración, interrupción, pérdida o declaración de la compañía.
Presunto incidente contra Venezuela Re atribuido a The Gentlemen
Un supuesto incidente contra Reaseguradora Internacional de Venezuela (Venezuela Re) fue atribuido a The Gentlemen en un registro con fecha de brecha alegada del 2 de agosto de 2025 y descubrimiento/publicación el 9 de septiembre. Su resumen de feed concatena `venezuelare.com`, `bancoactivo.com` y descripciones de ambas entidades, pero sólo identifica a Venezuela Re como organización y dominio objetivo; no aporta la publicación original del actor. SOS Ransomware incluyó después a Venezuela Re en una lista general de víctimas del sector financiero, sin detalles de este caso. Ninguna fuente ofrece captura del sitio del actor, archivo, muestra, confirmación de la víctima, evidencia de acceso o ransomware ejecutado, cifrado, exfiltración, publicación de datos, interrupción o pérdidas. Se conserva como reclamo/listado público de baja confianza; Banco Activo no se añade como víctima sin procedencia suficiente.