RegistroCiberVE
Todos los incidentes
unconfirmed ransomware listing Fecha del reclamo: Confianza de la fecha: Media

Presunta extorsión de The Gentlemen contra C.H. Express

C.H. Express, chxpress.com.ve, apareció entre once tarjetas atribuidas al portal de The Gentlemen en una imagen publicada el 26 de marzo de 2026. Otros rastreadores registraron el mismo objetivo el 6 y el 19 de abril, y una nota del 20 de abril reprodujo una amenaza genérica de publicar información si la empresa no contactaba al actor. Un rastreador marca su ficha como duplicada, aunque no existe otro incidente local de C.H. Express. Las fuentes documentan el listado y la amenaza; no muestran archivos, datos, una nota de rescate específica, acceso, ejecución de malware, cifrado, exfiltración, interrupción o pérdidas. No se encontró una declaración pública de la empresa. Las fechas corresponden a publicaciones y detecciones, no a una intrusión confirmada.

Resumen

Evidencia faltante

confirmación o respuesta pública de C.H. Expresscaptura preservada directamente desde el portal del actor con cadena de custodiaarchivos o datos autenticados y hashes verificablesevidencia técnica de acceso, malware, cifrado o exfiltraciónevidencia de interrupción, recuperación o pérdida materialfecha y vector de compromiso verificables

Detalles del impacto

DeXpose repite una amenaza genérica de publicación, pero ninguna fuente muestra o autentica datos o archivos. No se confirmó intrusión, malware, cifrado, extracción, publicación, interrupción o pérdida. La disponibilidad operacional permanece desconocida; no equivale a continuidad normal confirmada.

Clasificación y severidad

Categoría
Indeterminado
Subtipo
unconfirmed ransomware listing
Confianza
Baja

La imagen pública de monitoreo confirma que el portal de The Gentlemen incluyó a C.H. Express, pero ninguna fuente demuestra acceso, malware ejecutado, cifrado, exfiltración o interrupción.

Evaluación de severidad

Impacto en la información
Presunto
Alcance afectado
Toda la organización
Servicio crítico
Ninguno
Confianza pública
Limitado

La consecuencia potencial sería material si el reclamo fuera auténtico, pero la evidencia específica sólo confirma una tarjeta de objetivo y una amenaza derivada sin archivos ni impacto comprobado.

Exfiltración de datos· Reclamada

Cronología

Reivindicación

C.H. Express aparece entre once objetivos del portal atribuido a The Gentlemen en una imagen pública; documenta el listado, no una intrusión o ransomware ejecutado.

Evidencia y fuentes

6 fuentes

Ransomware.live — CH Express / The Gentlemen

Ransomware.live 19 abr. 2026
Corroborante Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • Ransomware.live indexes CH Express, chxpress.com.ve and Thegentlemen
  • the tracker records discovery on 19 April and an estimated 26 March date

Límites de la evidencia

Tracker metadata only. Its estimated date is unexplained; its duplicate flag does not identify another local registry incident. FortiBleed and infostealer panels are separate exposure signals and not evidence of this claim.

Relación con el caso

Corroborates target-listing metadata, not an intrusion, ransomware execution, encryption, exfiltration or impact.

The Gentlemen Target Venezuelan Logistics Firm C.H. Express

DeXpose / intelfeeds 20 abr. 2026
Corroborante Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • DeXpose reports a The Gentlemen claim naming C.H. Express and chxpress.com.ve
  • the article repeats a generic threat to publish information unless the target contacts the actor

Límites de la evidencia

Derivative commercial alert based on public dark-web and threat-intelligence feeds. It supplies no actor artifact, files or technical validation.

Relación con el caso

Supports circulation of the listing and publication threat only.

Ransomware Group Thegentlemen Hits CH Express

HookPhish Team 19 abr. 2026
Corroborante Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • HookPhish indexes CH Express, chxpress.com.ve, Venezuela and The Gentlemen
  • its public-feed metadata records 26 March and 19 April dates

Límites de la evidencia

HookPhish explicitly derives the entry from public threat-intelligence feeds and says it does not obtain or verify stolen information. Its breach date is feed metadata, not an independently established compromise date.

Relación con el caso

Derivative listing/date context only; does not confirm the claimed incident.

CH Express — HackNotice incident link

HackNotice
Contexto Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

No hay afirmaciones respaldadas registradas para esta fuente.

Límites de la evidencia

The exact URL currently exposes no incident-specific title, body, publisher date, account, artifact or claim.

Relación con el caso

Inaccessible provenance pointer only. Candidate for later source retirement with explicit approval; it provides no independently inspectable support.

Feed de noticias de ciberseguridad — 6 de abril de 2026

CronUp Ciberseguridad 6 abr. 2026
Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • CronUp's dated feed visibly lists CH Express with the gentlemen on 6 April 2026

Límites de la evidencia

Secondary feed derived from public ransomware monitoring. Its table date supports publication/listing context and is not an independently verified intrusion date.

Relación con el caso

Earliest accessible secondary feed corroborating that CH Express was listed with The Gentlemen.

FalconFeeds.io — The Gentlemen added CH Express among 11 targets

FalconFeeds.io (@FalconFeedsio) 26 mar. 2026
Primaria Redes sociales Confianza de la fuente: Media

Qué respalda esta fuente

  • FalconFeeds visibly reported that The Gentlemen added 11 victims and named C.H. Express C.A.
  • the sole image visibly shows a The Gentlemen portal card for C.H. Express and chxpress.com.ve among eleven target cards

Límites de la evidencia

The exact post and image establish public listing provenance. The card contains company/domain text and a countdown but no files, data, access evidence, ransom note, ciphering or outage proof.

Relación con el caso

Strongest accessible target-specific evidence for the actor-portal listing, not the underlying incident.