RegistroCiberVE
All incidents
Ransomware Claim date: Date confidence: Low

Presunta extorsión de Royal contra Ferretería EPA

Ferretería EPA C.A., epaenlinea.com, fue incluida en un listado atribuido a Royal, registrado por cuatro rastreadores el 10 de marzo de 2023. Una captura histórica del anuncio muestra una fecha del 2 de marzo y un indicador de 0 %, mientras otro rastreador afirma que los datos aún no habían sido publicados; esas referencias no establecen una fecha de intrusión ni ausencia definitiva de datos. No se localizó declaración de EPA ni evidencia técnica independiente de acceso, cifrado, exfiltración, publicación, interrupción o pérdidas.

Overview

Missing evidence

declaración de Ferretería EPApost original de Royal preservado con procedencia completamuestra o hash de archivosevidencia forense de acceso, cifrado o exfiltraciónprueba de publicación, interrupción o pérdidas

Impact details

El registro documenta un reclamo de Royal. Binary Response dice que los datos aún no habían sido publicados y Ransomfeed registra 0 GB; esos campos no confirman ni excluyen acceso o exfiltración. No hay prueba pública de cifrado, interrupción, pérdida financiera o sistemas afectados. La interrupción o continuidad del servicio no quedó establecida; la disponibilidad se conserva como desconocida.

Classification & severity

Category
Malicious code
Subtype
Ransomware
Confidence
Low

La categoría describe el reclamo público etiquetado como ransomware/extorsión; no confirma ejecución de malware, cifrado o intrusión contra Ferretería EPA.

Severity assessment

Low
Affected scope
Organization-wide
Critical service
None
Public confidence
Limited

Reclamo público de ransomware contra una empresa venezolana, sin confirmación técnica, de la víctima, cifrado, publicación, interrupción o pérdidas.

Timeline

Claim

Rastreadores públicos registraron que Royal incluyó a Ferretería EPA o epaenlinea.com como presunta víctima. El reclamo no confirma intrusión, cifrado o exfiltración.

Evidence & sources

4 sources

Ransomware.live — Ferretería EPA reclamada por Royal

Ransomware.live Mar 10, 2023
Primary Security research Source confidence: Medium

What this source supports

  • Ransomware.live records Ferretería EPA and epaenlinea.com as claimed by Royal
  • the tracker discovery timestamp is 10 March 2023 09:18 UTC
  • the preserved actor-page screenshot displays 2 March 2023 and a 0% indicator

Evidence limits

Tracker and preserved claim image prove only the public listing. The 2 March date is not authenticated as an intrusion date; the 0% indicator does not exclude access or future publication.

Relevance to this case

Strongest accessible provenance for the public Royal listing, not confirmation of ransomware execution, exfiltration or impact.

epaenlinea.com — ransomware victim claim

Binary Response Mar 10, 2023
Corroborating Security research Source confidence: Medium

What this source supports

  • Binary Response records epaenlinea.com as listed by Royal
  • the visible date is 10 March 2023
  • the page states Data Published: Not yet published

Evidence limits

Secondary tracker dependent on the same actor-claim ecosystem; no victim statement, files, logs or operational evidence.

Relevance to this case

Corroborates the target/domain/actor/listing date and qualifies publication status, without confirming compromise.

Overzicht cyberaanvallen week 10-2023

Cybercrimeinfo / CCInfo.nl Mar 13, 2023
Context Media report Source confidence: Medium

What this source supports

  • The weekly table lists Ferretería EPA, Royal, www.epaenlinea.com and 10 March 2023
  • the table assigns El Salvador, conflicting with the Venezuelan Ferretería EPA C.A. identity

Evidence limits

Aggregate monitoring table likely derived from the same claim ecosystem. Its El Salvador field conflicts with official Venezuelan identity information.

Relevance to this case

Contemporaneous table-level corroboration of the target/domain/actor/date tuple, not independent technical confirmation.

Ransomfeed incident ID 6390 — Ferretería EPA

Ransomfeed Mar 10, 2023
Corroborating Security research Source confidence: Medium

What this source supports

  • Ransomfeed ID 6390 lists Ferretería EPA under Royal in Venezuela
  • the detail records detection on 10 March 2023 09:18:53 and published data of 0 GB
  • the RF hash is 84f6fdcd32308d467dce5678ae74071bc82c22518d035e317648cbb8f125008c

Evidence limits

Tracker detail confirms only the recorded public listing. Its 0 GB field does not prove that no data were accessed or would later be published.

Relevance to this case

Target-specific corroboration for the public listing, Venezuela location and contemporaneous detection.