RegistroCiberVE
Todos los incidentes
Secuestro de datos Fecha del reclamo: Confianza de la fecha: Baja

Presunta extorsión de Nova (RALord) contra Cisneros Group con 500 GB alegados

Cisneros Group apareció en una tarjeta del portal atribuido a Nova/RALord fechada el 11 de enero de 2026, según una captura conservada. La tarjeta afirma “500GB” y “Samples Provided” y muestra un botón de descarga y una cuenta regresiva, pero no expone el contenido de muestras ni demuestra acceso, cifrado, autenticidad, exfiltración o interrupción. Un resumen derivado del 13 de enero repite las alegaciones de acceso y robo de información empresarial. No se encontró declaración de Cisneros ni evidencia técnica o corroboración independiente del incidente subyacente. La empresa es de origen venezolano y tiene sede en Miami; las etiquetas geográficas de rastreadores no determinan el lugar del supuesto incidente.

Resumen

Evidencia faltante

declaración de Cisneros sobre el supuesto incidentecaptura o archivo primario con cadena de custodia verificablecontenido de muestra, archivo o hash que permita validar origen y autenticidadtelemetría o evidencia técnica de acceso, cifrado o ejecución de ransomwareconfirmación de exfiltración, volumen o publicaciónevidencia de interrupción o impacto

Detalles del impacto

La tarjeta atribuye al actor 500 GB y muestras, pero la captura no muestra contenido de muestra ni permite validar procedencia, volumen, acceso o exfiltración. No existe confirmación de datos, sistemas, personas, dinero o disponibilidad afectados. El estado del servicio permanece sin confirmar.

Clasificación y severidad

Categoría
Código malicioso
Subtipo
Secuestro de datos
Confianza
Baja

La tarjeta se presenta en un portal de extorsión atribuido a Nova/RALord, pero sólo verifica un reclamo público: no hay evidencia de ejecución o cifrado de ransomware, acceso o exfiltración.

Evaluación de severidad

Sin acceso, ransomware, datos o impacto verificados, la gravedad del incidente subyacente no puede determinarse.

Exfiltración de datos· Reclamada

Cronología

Reivindicación

El portal atribuido a Nova publicó una tarjeta para Cisneros Group que afirmaba 500 GB y muestras disponibles; la captura no muestra las muestras ni prueba un compromiso.

Divulgación

Xcitium publicó un resumen derivado de la actividad de Nova/RALord y repitió la alegación de acceso y robo de información empresarial de Cisneros.

Evidencia y fuentes

2 fuentes

From RALord to Nova: How This RaaS Gang Is Wreaking Havoc Worldwide

Xcitium ThreatLabs 13 ene. 2026
Corroborante Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • identifies Nova as the renamed RALord ransomware-as-a-service operation
  • lists Cisneros Group in a 2026-01-11 timeline
  • reports the actor allegation of access and stolen business information

Límites de la evidencia

Secondary corporate-security article with no victim statement, raw actor artifact, sample contents, hash, telemetry or forensic validation. Its generic language calls incidents confirmed while its own dashboard reports zero confirmed targets and zero-percent exfiltration.

Relación con el caso

Corroborates circulation of the Cisneros actor-listing claim and the Nova/RALord identity, not the underlying compromise.

Ransomware.live — Cisneros Group claimed by Nova

Ransomware.live / Julien Mousqueton 11 ene. 2026
Corroborante Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • Ransomware.live records a Cisneros Group target listing under Nova
  • tracker discovery timestamp is 2026-01-11 11:54 UTC
  • preserved actor card visibly says 500GB and Samples Provided and shows Download and countdown controls

Límites de la evidencia

Secondary leak-site monitor. The preserved card contains actor assertions and interface controls but exposes no sample contents, downloadable file, chain of custody, victim telemetry, proof of access, encryption, exfiltration or outage. Country VE is tracker metadata, not incident-location proof.

Relación con el caso

Strongest visible preservation of the exact public target card and its date; evidence of the claim only.