RegistroCiberVE
All incidents
unconfirmed target list claim Claim date: Date confidence: Medium

Presunta extorsión de LockBit 5.0 contra Construtodo

Construtodo (grupoconstrutodo.com) apareció el 25 de diciembre de 2025 en una tarjeta del portal atribuido a LockBit 5.0, con plazo hasta el 15 de enero de 2026, según una captura conservada. La tarjeta reproduce texto corporativo público, pero no muestra archivos, muestras, volumen, demanda, prueba de acceso o detalles técnicos. Un rastreador detectó la entrada el 26 de diciembre; otras dos publicaciones la repiten de forma derivada. No se encontró declaración de Construtodo ni confirmación independiente de intrusión, cifrado, exfiltración, publicación efectiva de datos o impacto.

Overview

Missing evidence

URL o captura primaria verificable del portal con cadena de custodiaarchivo, muestra, hash o volumen de datosevidencia técnica de acceso o ejecución/cifrado de ransomwareconfirmación de exfiltración o publicacióndeclaración de Construtodo y evidencia de impacto

Impact details

El contexto “Leaked Data” y el plazo implican una alegación de posesión/publicación futura, pero la tarjeta no muestra archivos, muestras, volumen, demanda ni datos. No hay confirmación de acceso, ransomware, cifrado, exfiltración, publicación, sistemas, personas o servicio afectado. La interrupción o continuidad del servicio no quedó establecida; la disponibilidad se conserva como desconocida.

Classification & severity

Category
Undetermined
Subtype
unconfirmed target list claim
Confidence
Low

La captura preserva una tarjeta de objetivo atribuida a LockBit 5.0, pero no demuestra acceso, ejecución/cifrado de ransomware, archivos, exfiltración o impacto.

Severity assessment

Information impact
Suspected
Affected scope
Organization-wide
Critical service
None
Public confidence
Limited

Sin intrusión, cifrado, archivos, servicio o impacto verificados, la gravedad no puede establecerse; sólo existe una alegación pública de datos.

Data exfiltration· Claimed

Timeline

Claim

El portal atribuido a LockBit 5.0 publicó una tarjeta para grupoconstrutodo.com con plazo al 15 de enero; la tarjeta no prueba intrusión, cifrado, archivos o impacto.

Evidence & sources

3 sources

Ransomware.live — entrada de grupoconstrutodo.com atribuida a LockBit 5.0

Ransomware.live Dec 26, 2025
Corroborating Security research Source confidence: Medium

What this source supports

  • Ransomware.live lists grupoconstrutodo.com under Lockbit5
  • tracker discovery timestamp is 2025-12-26 15:20 UTC
  • preserved screenshot visibly shows a LockBit 5.0 target card uploaded 2025-12-25 16:55:31 UTC
  • the card visibly sets a 2026-01-15 16:55:31 UTC deadline
  • the target card contains the domain and public Construtodo company text

Evidence limits

The tracker expressly does not access stolen content. The screenshot shows only a target card and inactive-looking link area, not files, samples, volume, demand, access, encryption, exfiltration or impact. Its Mexico country label conflicts with the victim site and other sources establishing Venezuela.

Relevance to this case

Strongest available preservation of the exact actor-branded target card, but not independent proof that the underlying incident occurred.

Comercializadora Construtodo Data Breach in 2025

BreachSense Dec 29, 2025
Corroborating Security research Source confidence: Low

What this source supports

  • page lists grupoconstrutodo.com as claimed by LockBit
  • page labels the organization Venezuelan and the discovery date 2025-12-29
  • page reports leak size as unknown

Evidence limits

Derivative listing with no original post URL, capture, files or technical validation. Its separate credential-exposure section expressly says those older third-party/combo-list accounts are not necessarily connected.

Relevance to this case

Corroborates that another monitoring service recorded the same domain/actor claim, while calling the leak size unknown.

LockBit 5.0 Strikes Comercializadora Construtodo in Venezuela

DeXpose Dec 27, 2025
Corroborating Media report Source confidence: Low

What this source supports

  • article repeats the LockBit 5.0, grupoconstrutodo.com and Venezuela target claim
  • article says the claim was reported 2025-12-26
  • article reproduces the target's public company slogan

Evidence limits

Derivative promotional report. It calls the attack successful and says sensitive information was threatened without publishing technical evidence, original capture, files, demand or validation.

Relevance to this case

Secondary report of the same target-list claim and Venezuelan identity; its stronger attack/impact language is unsupported.