RegistroCiberVE
Todos los incidentes
unconfirmed actor claim Reporte público: Confianza de la fecha: Baja

Presunta extorsión de Payload contra Meditron con 102 GB alegados

Meditron, meditron.com.ve, apareció en un anuncio del portal atribuido a Payload con 102 GB alegados y una cuenta regresiva. Una captura preservada documenta el anuncio, detectado el 23 de abril de 2026 y repetido por otro rastreador el 24; esas fechas no establecen el inicio de una intrusión. La captura valida que el anuncio era visible, no que Payload accediera a Meditron, ejecutara ransomware, cifrara sistemas o extrajera datos. No se encontró muestra, archivo, hash, declaración oficial de Meditron, telemetría ni informe forense que confirme autenticidad, procedencia, exfiltración o impacto. Las exposiciones de credenciales descritas por ambos rastreadores son paneles separados y no se atribuyen a este incidente.

Resumen

Evidencia faltante

URL original estable y fecha exacta de publicación en el portal de Payloaddeclaración o desmentido de Meditronmuestra o archivo autenticado con hash y cadena de custodiatelemetría o análisis forense que pruebe acceso, ejecución de ransomware o exfiltraciónvalidación independiente del volumen de 102 GB y del contenidosistemas, personas e impacto material identificados

Detalles del impacto

El portal atribuido a Payload muestra un volumen alegado de 102 GB y el enlace de BreachSense lo repite. No se recuperó muestra, archivo, hash, cadena de custodia, contenido verificable ni confirmación de Meditron; el volumen no se convierte en registros o personas afectadas. La interrupción o continuidad del servicio no quedó establecida; la disponibilidad se conserva como desconocida.

Clasificación y severidad

Categoría
Indeterminado
Subtipo
unconfirmed actor claim
Confianza
Baja

El portal atribuido a Payload y dos rastreadores documentan un anuncio de 102 GB, pero no prueban ejecución de ransomware, cifrado, intrusión o exfiltración.

Evaluación de severidad

Una publicación de 102 GB atribuida a un actor sería material si fuera auténtica, pero no existe evidencia que determine datos, sistemas, personas, interrupción o daño real.

Exfiltración de datos· Reclamada

Cronología

Publicación

Ransomware.live registró el listado de meditron.com.ve atribuido a Payload y conservó una captura del portal que muestra 102 GB y una cuenta regresiva.

Publicación

Meditron fue indexado bajo Payload con el volumen alegado de 102 GB repetido por un rastreador, sin muestra o validación técnica.

Evidencia y fuentes

3 fuentes

Ransomware.live — Meditron listado por Payload

Ransomware.live 23 abr. 2026
Primaria Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • Ransomware.live indexed meditron.com.ve under Payload on 23 April 2026
  • the preserved Payload-portal screenshot visibly contains a Meditron card, 102 GB and a countdown
  • the tracker identifies Meditron as a Venezuelan healthcare-sector company

Límites de la evidencia

The page and preserved actor-portal image establish a visible listing, not access, ransomware execution, encryption, authentic data, exfiltration or impact. The tracker legal notice says it indexes publicly visible operator/open-web material. Its separate FortiBleed exposure panel does not establish this incident vector.

Relación con el caso

Strongest recoverable provenance for the attributed Payload publication and its 102-GB claim.

Ransomware.live — URL duplicada del listado de Meditron

Ransomware.live 23 abr. 2026
Contexto Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • duplicates the same Ransomware.live Payload/Meditron listing already preserved by source gf_xFh4Jp-PasBGZ5FRf-

Límites de la evidencia

This is an exact duplicate URL and adds no independent corroboration. It is preserved pending explicit approval to detach a source.

Relación con el caso

Duplicate provenance only; must not be counted as a second corroborating source.

Meditron Data Breach in 2026

BreachSense 24 abr. 2026
Corroborante Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • BreachSense indexed Meditron/meditron.com.ve under Payload on 24 April 2026
  • the case page repeats a claimed leak size of 102 GB

Límites de la evidencia

BreachSense is a tracker and gives no original actor URL, sample, hash, telemetry or independent validation. Its credential-exposure panel explicitly says those credentials are not necessarily connected to the ransomware listing.

Relación con el caso

Independent tracker corroboration for public indexation and the 102-GB claim, not confirmation of a breach or data loss.