LockBit
LockBit es una operación de secuestro de datos ofrecida como servicio, activa desde finales de 2019 o comienzos de 2020. Es conocida por intrusiones basadas en afiliados, robo de datos, doble extorsión y variantes con marca propia, incluyendo LockBit 2.0, LockBit 3.0/Black y actividad posterior reivindicada como 5.0.
- Incidentes
- 12
- Alto impacto
- 0
- Primer registro
- 9 ago. 2021
- Último registro
- 14 abr. 2026
Incidentes vinculados
Presunta extorsión de LockBit 5.0 contra FONDONORMA
FONDONORMA (fondonorma.org.ve) apareció en el portal atribuido a LockBit 5.0 con carga y actualización el 9 de abril de 2026, fecha límite del 24 de abril y diez enlaces aún inactivos, según una captura preservada. El rastreador descubrió la entrada el 14 de abril y actualmente muestra el 2 de abril como fecha estimada de ataque; una nota del 15 de abril repite la amenaza del actor de divulgar datos. Estas fechas describen un artefacto y rastreadores, no una fecha forense. No se encontró confirmación oficial de FONDONORMA ni evidencia pública verificable de intrusión, cifrado, exfiltración, autenticidad de datos, filtración o interrupción. El registro se conserva como reclamo de actor, no como brecha confirmada.
Presunto ransomware contra Toncan Digital atribuido a LockBit 5
Un supuesto ataque de ransomware contra toncandigital.com fue atribuido a LockBit 5 en una tarjeta fechada el 14 de marzo de 2026, con plazo del 29 de marzo y nueve botones etiquetados como enlaces adicionales con datos. La tarjeta reproduce texto público del sitio de Corporación Toncan Digital y no muestra archivos, cifrado, acceso o impacto. Distintos rastreadores registraron fechas distintas entre el 16 y el 30 de marzo. No se encontró confirmación de Toncan Digital, muestra autenticada, evidencia forense, prueba de ransomware ejecutado, validación de los enlaces, interrupción del servicio ni pérdida material.
Presunta extorsión de LockBit 5.0 contra Construtodo
Construtodo (grupoconstrutodo.com) apareció el 25 de diciembre de 2025 en una tarjeta del portal atribuido a LockBit 5.0, con plazo hasta el 15 de enero de 2026, según una captura conservada. La tarjeta reproduce texto corporativo público, pero no muestra archivos, muestras, volumen, demanda, prueba de acceso o detalles técnicos. Un rastreador detectó la entrada el 26 de diciembre; otras dos publicaciones la repiten de forma derivada. No se encontró declaración de Construtodo ni confirmación independiente de intrusión, cifrado, exfiltración, publicación efectiva de datos o impacto.
Presunta extorsión de LockBit 5.0 contra TEALCA
TEALCA (tealca.com) apareció en el portal atribuido a LockBit 5.0 el 24 de diciembre de 2025, con plazo hasta el 14 de enero de 2026, según una captura conservada. La tarjeta reproduce una descripción corporativa pública, pero no muestra archivos, muestras, volumen, demanda, prueba de acceso o detalles técnicos. Un rastreador detectó la entrada el 26 de diciembre y una publicación secundaria la repitió al día siguiente. No se encontró declaración de TEALCA ni confirmación independiente de intrusión, cifrado, exfiltración, publicación efectiva de datos o impacto.
Presunto compromiso atribuido a LockBit con identidad ambigua entre Miranda Produce y Alimentos Serimar
El presunto compromiso atribuido a LockBit 3.0 figura en un registro del 1 de noviembre de 2024 que empareja mirandaproduce.com.ve con el nombre «ALIMENTOS SERIMAR C.A.» y una descripción de productor de yogur griego. Otro índice repitió la etiqueta empresarial y dos rastreadores repitieron el dominio. Una ficha pública de Alimentos Serimar dentro del directorio Miranda Produce tiene la misma descripción, mientras que los términos oficiales de Productos Yolo identifican a Alimentos Serimar como su propietario y usan productosyolo.com. Por ello, la descripción del actor pudo derivarse de una ficha pública y no resuelve qué sistema o entidad se alegó comprometer. No se recuperó la publicación directa de LockBit, comunicado de las entidades, archivos, muestra de datos, cifrado, acceso, vector, rescate, indisponibilidad ni impacto.
Presunto compromiso de Granja Alconca atribuido a LockBit 3.0
Granja Alconca (alconca.com.ve) apareció como presunto objetivo de LockBit 3.0 en cuatro rastreadores públicos entre el 29 y el 30 de agosto de 2024. La coincidencia entre rastreadores demuestra la circulación del listado, no una intrusión confirmada. No se recuperó la publicación directa de LockBit ni una declaración de Granja Alconca. La imagen que Ransomware.live denomina “Leak Screenshot” muestra sólo un CAPTCHA de Ransomware.live, no contenido de LockBit ni datos de la empresa. No hay evidencia pública suficiente para afirmar cifrado, exfiltración, filtración, indisponibilidad del sitio, fecha del acceso, vector, volumen, rescate, fecha límite o impacto operativo.
Presunta extorsión de LockBit 3.0 contra el Banco de Venezuela con archivos posteriormente reportados
El Banco de Venezuela apareció el 19 de abril de 2023 en el sitio de filtraciones atribuido a LockBit 3.0, con una amenaza de publicar presuntos datos el 10 de mayo. Ese mismo día, el banco afirmó que su plataforma y canales electrónicos operaban con normalidad, integridad y seguridad; el comunicado no abordó expresamente un posible acceso a sistemas internos. El 8 y el 13 de julio, cuentas de seguridad y medios reportaron que LockBit había vuelto a incluir al banco y publicado archivos; capturas mostraban el aviso del actor, una lista desenfocada y ejemplos aparentes de documentos. Se estimaron unos 7.000 archivos, pero no existe autenticación independiente del conjunto, cadena de custodia o evidencia forense pública que confirme acceso, cifrado, exfiltración, procedencia de los documentos o afectación a clientes.
Presunta extorsión de LockBit 3.0 contra 100%Banco
100%Banco (100x100banco.com) apareció en un reclamo público atribuido a LockBit 3.0 registrado por tres fuentes el 7 de enero de 2023. Dos publicaciones transmitieron una fecha límite reclamada del 19 de enero. El proxy del supuesto post original hoy está estacionado. No se localizó confirmación pública del banco ni evidencia técnica independiente de intrusión, cifrado, exfiltración, publicación de datos, interrupción o pérdidas. El registro documenta el reclamo, no un compromiso confirmado.
Presunto compromiso de Amazing Global atribuido a LockBit
Amazing Global de Venezuela (amazing-global.com) apareció como presunta víctima de LockBit en dos índices del 12 de diciembre de 2022. Otro rastreador incorporó el 19 de abril de 2024 una entrada bajo Dispossessor, con fecha estimada del 12 de diciembre de 2022 y la etiqueta «Duplicate Entry»; la captura de la página atribuida al actor dice «Published», pero no expone archivos verificables. No está resuelto si se trata de una republicación, del mismo operador o de otra relación. Las fuentes son listados de monitoreo, no confirmación independiente de intrusión, cifrado, exfiltración, contenido o volumen, interrupción, pérdidas o autoría original.
Presunto compromiso de makler.com.ve atribuido a LockBit
Makler.com.ve, asociado con Grupo MAKLER, apareció como presunta víctima de LockBit en tres rastreadores entre el 14 y el 15 de septiembre de 2022. Las fechas corresponden a observación o publicación del listado, no a una intrusión confirmada. No se localizó declaración pública de Grupo MAKLER ni evidencia técnica que confirme acceso, cifrado, exfiltración, publicación de datos, volumen, categorías de información, interrupción o pérdidas. Un listado distinto de grupomakler.com apareció en 2021, pero no hay base para afirmar que sea el mismo hecho.
Presunto incidente contra DUSA atribuido a LockBit 2.0
Un supuesto incidente contra dusa.com.ve, dominio de Destilerías Unidas, S.A. (DUSA), fue atribuido a LockBit 2.0 en un listado descubierto el 8 de octubre de 2021. Un resumen semanal publicado el 11 de octubre reproduce el mismo dominio, grupo y país. Las fuentes acreditan el listado público, pero pueden depender del mismo ecosistema del actor y no prueban intrusión, cifrado, exfiltración, publicación de datos, indisponibilidad ni impacto operativo. No se localizó declaración de DUSA, publicación o archivo original del actor, muestra, nota de rescate, telemetría o informe forense. La afirmación previa sobre capturas de LockBit 3.0 y archivos de 2022 carecía de evidencia adjunta y se retiró.
Presunto incidente contra Cencozotti atribuido a LockBit 2.0
Un supuesto incidente contra cenco-zotti.com fue atribuido a LockBit en una tabla titulada 2 de agosto de 2021 y publicada el 9 de agosto. Otro registro de monitoreo lo asocia con LockBit2 y descubrimiento el 10 de septiembre de 2021; su CSV conserva el mismo dato y una lista retrospectiva lo repite. Estas fuentes acreditan listados públicos, no una intrusión confirmada. No se localizaron declaración de Cencozotti, publicación original o archivo del actor, nota de rescate, artefacto técnico, prueba de cifrado o exfiltración ni impacto operativo. Las referencias previas a 44,7 GiB y RT35V.zip carecen de respaldo recuperable y se eliminan.