RegistroCiberVE
All incidents
unconfirmed actor claim Public report: Date confidence: Low

Presunta extorsión de Payload contra Meditron con 102 GB alegados

Meditron, meditron.com.ve, apareció en un anuncio del portal atribuido a Payload con 102 GB alegados y una cuenta regresiva. Una captura preservada documenta el anuncio, detectado el 23 de abril de 2026 y repetido por otro rastreador el 24; esas fechas no establecen el inicio de una intrusión. La captura valida que el anuncio era visible, no que Payload accediera a Meditron, ejecutara ransomware, cifrara sistemas o extrajera datos. No se encontró muestra, archivo, hash, declaración oficial de Meditron, telemetría ni informe forense que confirme autenticidad, procedencia, exfiltración o impacto. Las exposiciones de credenciales descritas por ambos rastreadores son paneles separados y no se atribuyen a este incidente.

Overview

Missing evidence

URL original estable y fecha exacta de publicación en el portal de Payloaddeclaración o desmentido de Meditronmuestra o archivo autenticado con hash y cadena de custodiatelemetría o análisis forense que pruebe acceso, ejecución de ransomware o exfiltraciónvalidación independiente del volumen de 102 GB y del contenidosistemas, personas e impacto material identificados

Impact details

El portal atribuido a Payload muestra un volumen alegado de 102 GB y el enlace de BreachSense lo repite. No se recuperó muestra, archivo, hash, cadena de custodia, contenido verificable ni confirmación de Meditron; el volumen no se convierte en registros o personas afectadas. La interrupción o continuidad del servicio no quedó establecida; la disponibilidad se conserva como desconocida.

Classification & severity

Category
Undetermined
Subtype
unconfirmed actor claim
Confidence
Low

El portal atribuido a Payload y dos rastreadores documentan un anuncio de 102 GB, pero no prueban ejecución de ransomware, cifrado, intrusión o exfiltración.

Severity assessment

Una publicación de 102 GB atribuida a un actor sería material si fuera auténtica, pero no existe evidencia que determine datos, sistemas, personas, interrupción o daño real.

Data exfiltration· Claimed

Timeline

Publication

Ransomware.live registró el listado de meditron.com.ve atribuido a Payload y conservó una captura del portal que muestra 102 GB y una cuenta regresiva.

Publication

Meditron fue indexado bajo Payload con el volumen alegado de 102 GB repetido por un rastreador, sin muestra o validación técnica.

Evidence & sources

3 sources

Ransomware.live — Meditron listado por Payload

Ransomware.live Apr 23, 2026
Primary Security research Source confidence: Medium

What this source supports

  • Ransomware.live indexed meditron.com.ve under Payload on 23 April 2026
  • the preserved Payload-portal screenshot visibly contains a Meditron card, 102 GB and a countdown
  • the tracker identifies Meditron as a Venezuelan healthcare-sector company

Evidence limits

The page and preserved actor-portal image establish a visible listing, not access, ransomware execution, encryption, authentic data, exfiltration or impact. The tracker legal notice says it indexes publicly visible operator/open-web material. Its separate FortiBleed exposure panel does not establish this incident vector.

Relevance to this case

Strongest recoverable provenance for the attributed Payload publication and its 102-GB claim.

Ransomware.live — URL duplicada del listado de Meditron

Ransomware.live Apr 23, 2026
Context Security research Source confidence: Low

What this source supports

  • duplicates the same Ransomware.live Payload/Meditron listing already preserved by source gf_xFh4Jp-PasBGZ5FRf-

Evidence limits

This is an exact duplicate URL and adds no independent corroboration. It is preserved pending explicit approval to detach a source.

Relevance to this case

Duplicate provenance only; must not be counted as a second corroborating source.

Meditron Data Breach in 2026

BreachSense Apr 24, 2026
Corroborating Security research Source confidence: Medium

What this source supports

  • BreachSense indexed Meditron/meditron.com.ve under Payload on 24 April 2026
  • the case page repeats a claimed leak size of 102 GB

Evidence limits

BreachSense is a tracker and gives no original actor URL, sample, hash, telemetry or independent validation. Its credential-exposure panel explicitly says those credentials are not necessarily connected to the ransomware listing.

Relevance to this case

Independent tracker corroboration for public indexation and the 102-GB claim, not confirmation of a breach or data loss.