RegistroCiberVE
Todos los incidentes
unconfirmed target list claim Fecha del reclamo: Confianza de la fecha: Media

Presunta extorsión de LockBit 5.0 contra Construtodo

Construtodo (grupoconstrutodo.com) apareció el 25 de diciembre de 2025 en una tarjeta del portal atribuido a LockBit 5.0, con plazo hasta el 15 de enero de 2026, según una captura conservada. La tarjeta reproduce texto corporativo público, pero no muestra archivos, muestras, volumen, demanda, prueba de acceso o detalles técnicos. Un rastreador detectó la entrada el 26 de diciembre; otras dos publicaciones la repiten de forma derivada. No se encontró declaración de Construtodo ni confirmación independiente de intrusión, cifrado, exfiltración, publicación efectiva de datos o impacto.

Resumen

Evidencia faltante

URL o captura primaria verificable del portal con cadena de custodiaarchivo, muestra, hash o volumen de datosevidencia técnica de acceso o ejecución/cifrado de ransomwareconfirmación de exfiltración o publicacióndeclaración de Construtodo y evidencia de impacto

Detalles del impacto

El contexto “Leaked Data” y el plazo implican una alegación de posesión/publicación futura, pero la tarjeta no muestra archivos, muestras, volumen, demanda ni datos. No hay confirmación de acceso, ransomware, cifrado, exfiltración, publicación, sistemas, personas o servicio afectado. La interrupción o continuidad del servicio no quedó establecida; la disponibilidad se conserva como desconocida.

Clasificación y severidad

Categoría
Indeterminado
Subtipo
unconfirmed target list claim
Confianza
Baja

La captura preserva una tarjeta de objetivo atribuida a LockBit 5.0, pero no demuestra acceso, ejecución/cifrado de ransomware, archivos, exfiltración o impacto.

Evaluación de severidad

Impacto en la información
Presunto
Alcance afectado
Toda la organización
Servicio crítico
Ninguno
Confianza pública
Limitado

Sin intrusión, cifrado, archivos, servicio o impacto verificados, la gravedad no puede establecerse; sólo existe una alegación pública de datos.

Exfiltración de datos· Reclamada

Cronología

Reivindicación

El portal atribuido a LockBit 5.0 publicó una tarjeta para grupoconstrutodo.com con plazo al 15 de enero; la tarjeta no prueba intrusión, cifrado, archivos o impacto.

Evidencia y fuentes

3 fuentes

Ransomware.live — entrada de grupoconstrutodo.com atribuida a LockBit 5.0

Ransomware.live 26 dic. 2025
Corroborante Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • Ransomware.live lists grupoconstrutodo.com under Lockbit5
  • tracker discovery timestamp is 2025-12-26 15:20 UTC
  • preserved screenshot visibly shows a LockBit 5.0 target card uploaded 2025-12-25 16:55:31 UTC
  • the card visibly sets a 2026-01-15 16:55:31 UTC deadline
  • the target card contains the domain and public Construtodo company text

Límites de la evidencia

The tracker expressly does not access stolen content. The screenshot shows only a target card and inactive-looking link area, not files, samples, volume, demand, access, encryption, exfiltration or impact. Its Mexico country label conflicts with the victim site and other sources establishing Venezuela.

Relación con el caso

Strongest available preservation of the exact actor-branded target card, but not independent proof that the underlying incident occurred.

Comercializadora Construtodo Data Breach in 2025

BreachSense 29 dic. 2025
Corroborante Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • page lists grupoconstrutodo.com as claimed by LockBit
  • page labels the organization Venezuelan and the discovery date 2025-12-29
  • page reports leak size as unknown

Límites de la evidencia

Derivative listing with no original post URL, capture, files or technical validation. Its separate credential-exposure section expressly says those older third-party/combo-list accounts are not necessarily connected.

Relación con el caso

Corroborates that another monitoring service recorded the same domain/actor claim, while calling the leak size unknown.

LockBit 5.0 Strikes Comercializadora Construtodo in Venezuela

DeXpose 27 dic. 2025
Corroborante Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • article repeats the LockBit 5.0, grupoconstrutodo.com and Venezuela target claim
  • article says the claim was reported 2025-12-26
  • article reproduces the target's public company slogan

Límites de la evidencia

Derivative promotional report. It calls the attack successful and says sensitive information was threatened without publishing technical evidence, original capture, files, demand or validation.

Relación con el caso

Secondary report of the same target-list claim and Venezuelan identity; its stronger attack/impact language is unsupported.