RegistroCiberVE
All incidents
unconfirmed ransomware claim Claim date: Date confidence: Low

Presunta extorsión de Sinobi contra Grupo de Clínicas IDB con 50 GB alegados

Grupo de Clínicas IDB apareció en una página atribuida a Sinobi, registrada y capturada el 12 de octubre de 2025, con la categoría Encrypted y un reclamo de 50 GB de datos financieros y de clientes. Una alerta derivada circuló ese día y otro índice recogió el mismo reclamo el 13 de octubre. La captura conserva el listado, no archivos ni evidencia forense. No se verificaron intrusión, cifrado, exfiltración, autenticidad de datos, interrupción, pago o pérdida. Algunos índices muestran AR/Argentina, pero el sitio oficial y otro índice ubican al grupo de clínicas en Venezuela.

Overview

Missing evidence

declaración de Grupo de Clínicas IDB, autoridad sanitaria, CERT o reguladorarchivo, muestra, hashes y validación de los 50 GB alegadostelemetría de acceso, vector inicial, cifrado o ejecución de malwarecadena de custodia y autenticidad de los datos financieros/de clientes alegadosinterrupción, recuperación, pago, pérdida o impacto real

Impact details

La captura muestra un reclamo de 50 GB y las etiquetas Financial data/Customer's data, pero ningún archivo o registro. El campo Income 5000000 $ no se interpreta como rescate, pago, pérdida o impacto financiero. No se verificaron cifrado, exfiltración, datos, personas, sistemas o interrupción. La interrupción o continuidad del servicio no quedó establecida; la disponibilidad se conserva como desconocida.

datos financieros (alegados)datos de clientes (alegados)

Classification & severity

Category
Undetermined
Subtype
unconfirmed ransomware claim
Confidence
Low

La captura demuestra un listado público marcado Encrypted y atribuido a Sinobi, pero no ejecución de ransomware, cifrado, acceso, exfiltración o contenido verificable.

Severity assessment

Information impact
Suspected
Affected scope
Organization-wide

Sin archivo, telemetría, declaración de víctima, interrupción o efecto observado, el listado y 50 GB alegados no permiten estimar gravedad.

Data exfiltration· Claimed

Timeline

Claim

Ransomware.live capturó una publicación de Sinobi que nombraba a IDB Clinicas, marcaba Encrypted y alegaba 50 GB de datos financieros y de clientes.

Evidence & sources

3 sources

Ransomware Group sinobi Hits: IDB Clinicas

HookPhish / Admin Oct 12, 2025
Corroborating Media report Source confidence: Low

What this source supports

  • names IDB Clinicas and Sinobi in a generated ransomware alert
  • publishes target-specific breach/discovery timestamps on 12 October 2025
  • labels the sector Healthcare but incorrectly labels the region AR
  • states that its breach data comes from public threat-intelligence feeds and presents no file, actor URL, sample or technical validation

Evidence limits

Generated feed-based marketing article with wrong country and no actor-site URL, file, sample, telemetry or validation method.

Relevance to this case

Corroborates public circulation of the same claim on 12 October; low-quality secondary evidence for the underlying incident.

Ransomware.live: Victim IDB Clinicas — Sinobi

Ransomware.live Oct 12, 2025
Primary Security research Source confidence: Medium

What this source supports

  • records IDB Clinicas/idbclinicas.com as claimed by Sinobi at 2025-10-12 20:43 UTC
  • preserves a target-specific screenshot of Sinobi's leak page
  • screenshot visibly shows category Encrypted, publication 12/10/2025, a 50 Gb disclosure and Financial data/Customer's data labels
  • screenshot displays an Income field of 5000000 dollars, which is not treated as ransom, payment or loss
  • page incorrectly labels country AR and its generic description misclassifies the organization

Evidence limits

The tracker and screenshot prove the public Sinobi listing and its wording. They do not access or validate stolen data and cannot confirm intrusion, encryption, exfiltration, 50 GB, payment, loss or service impact.

Relevance to this case

Strongest recovered target-specific preservation of the actor claim; primary-adjacent provenance, not forensic confirmation.

Grupo de Clínicas Data Breach in 2025

BreachSense Oct 13, 2025
Corroborating Security research Source confidence: Medium

What this source supports

  • records idbclinicas.com as claimed by Sinobi
  • records discovery on 13 October 2025 and claimed leak size 50GB
  • correctly describes Grupo de Clínicas IDB as a healthcare group based in Venezuela

Evidence limits

Tracker record with no original actor URL, file, sample, screenshot, chain of custody or validation method; likely dependent on the same leak-site listing.

Relevance to this case

Useful for target/domain/Venezuela and same 50GB claim, not independent confirmation of a breach.