RegistroCiberVE
Todos los incidentes
unconfirmed ransomware claim Fecha del reclamo: Confianza de la fecha: Baja

Presunta extorsión de Sinobi contra Grupo de Clínicas IDB con 50 GB alegados

Grupo de Clínicas IDB apareció en una página atribuida a Sinobi, registrada y capturada el 12 de octubre de 2025, con la categoría Encrypted y un reclamo de 50 GB de datos financieros y de clientes. Una alerta derivada circuló ese día y otro índice recogió el mismo reclamo el 13 de octubre. La captura conserva el listado, no archivos ni evidencia forense. No se verificaron intrusión, cifrado, exfiltración, autenticidad de datos, interrupción, pago o pérdida. Algunos índices muestran AR/Argentina, pero el sitio oficial y otro índice ubican al grupo de clínicas en Venezuela.

Resumen

Evidencia faltante

declaración de Grupo de Clínicas IDB, autoridad sanitaria, CERT o reguladorarchivo, muestra, hashes y validación de los 50 GB alegadostelemetría de acceso, vector inicial, cifrado o ejecución de malwarecadena de custodia y autenticidad de los datos financieros/de clientes alegadosinterrupción, recuperación, pago, pérdida o impacto real

Detalles del impacto

La captura muestra un reclamo de 50 GB y las etiquetas Financial data/Customer's data, pero ningún archivo o registro. El campo Income 5000000 $ no se interpreta como rescate, pago, pérdida o impacto financiero. No se verificaron cifrado, exfiltración, datos, personas, sistemas o interrupción. La interrupción o continuidad del servicio no quedó establecida; la disponibilidad se conserva como desconocida.

datos financieros (alegados)datos de clientes (alegados)

Clasificación y severidad

Categoría
Indeterminado
Subtipo
unconfirmed ransomware claim
Confianza
Baja

La captura demuestra un listado público marcado Encrypted y atribuido a Sinobi, pero no ejecución de ransomware, cifrado, acceso, exfiltración o contenido verificable.

Evaluación de severidad

Impacto en la información
Presunto
Alcance afectado
Toda la organización

Sin archivo, telemetría, declaración de víctima, interrupción o efecto observado, el listado y 50 GB alegados no permiten estimar gravedad.

Exfiltración de datos· Reclamada

Cronología

Reivindicación

Ransomware.live capturó una publicación de Sinobi que nombraba a IDB Clinicas, marcaba Encrypted y alegaba 50 GB de datos financieros y de clientes.

Evidencia y fuentes

3 fuentes

Ransomware Group sinobi Hits: IDB Clinicas

HookPhish / Admin 12 oct. 2025
Corroborante Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • names IDB Clinicas and Sinobi in a generated ransomware alert
  • publishes target-specific breach/discovery timestamps on 12 October 2025
  • labels the sector Healthcare but incorrectly labels the region AR
  • states that its breach data comes from public threat-intelligence feeds and presents no file, actor URL, sample or technical validation

Límites de la evidencia

Generated feed-based marketing article with wrong country and no actor-site URL, file, sample, telemetry or validation method.

Relación con el caso

Corroborates public circulation of the same claim on 12 October; low-quality secondary evidence for the underlying incident.

Ransomware.live: Victim IDB Clinicas — Sinobi

Ransomware.live 12 oct. 2025
Primaria Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • records IDB Clinicas/idbclinicas.com as claimed by Sinobi at 2025-10-12 20:43 UTC
  • preserves a target-specific screenshot of Sinobi's leak page
  • screenshot visibly shows category Encrypted, publication 12/10/2025, a 50 Gb disclosure and Financial data/Customer's data labels
  • screenshot displays an Income field of 5000000 dollars, which is not treated as ransom, payment or loss
  • page incorrectly labels country AR and its generic description misclassifies the organization

Límites de la evidencia

The tracker and screenshot prove the public Sinobi listing and its wording. They do not access or validate stolen data and cannot confirm intrusion, encryption, exfiltration, 50 GB, payment, loss or service impact.

Relación con el caso

Strongest recovered target-specific preservation of the actor claim; primary-adjacent provenance, not forensic confirmation.

Grupo de Clínicas Data Breach in 2025

BreachSense 13 oct. 2025
Corroborante Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • records idbclinicas.com as claimed by Sinobi
  • records discovery on 13 October 2025 and claimed leak size 50GB
  • correctly describes Grupo de Clínicas IDB as a healthcare group based in Venezuela

Límites de la evidencia

Tracker record with no original actor URL, file, sample, screenshot, chain of custody or validation method; likely dependent on the same leak-site listing.

Relación con el caso

Useful for target/domain/Venezuela and same 50GB claim, not independent confirmation of a breach.