RegistroCiberVE
All incidents
Ransomware Claim date: Date confidence: Low

Presunta extorsión de Nova (RALord) contra Cisneros Group con 500 GB alegados

Cisneros Group apareció en una tarjeta del portal atribuido a Nova/RALord fechada el 11 de enero de 2026, según una captura conservada. La tarjeta afirma “500GB” y “Samples Provided” y muestra un botón de descarga y una cuenta regresiva, pero no expone el contenido de muestras ni demuestra acceso, cifrado, autenticidad, exfiltración o interrupción. Un resumen derivado del 13 de enero repite las alegaciones de acceso y robo de información empresarial. No se encontró declaración de Cisneros ni evidencia técnica o corroboración independiente del incidente subyacente. La empresa es de origen venezolano y tiene sede en Miami; las etiquetas geográficas de rastreadores no determinan el lugar del supuesto incidente.

Overview

Missing evidence

declaración de Cisneros sobre el supuesto incidentecaptura o archivo primario con cadena de custodia verificablecontenido de muestra, archivo o hash que permita validar origen y autenticidadtelemetría o evidencia técnica de acceso, cifrado o ejecución de ransomwareconfirmación de exfiltración, volumen o publicaciónevidencia de interrupción o impacto

Impact details

La tarjeta atribuye al actor 500 GB y muestras, pero la captura no muestra contenido de muestra ni permite validar procedencia, volumen, acceso o exfiltración. No existe confirmación de datos, sistemas, personas, dinero o disponibilidad afectados. El estado del servicio permanece sin confirmar.

Classification & severity

Category
Malicious code
Subtype
Ransomware
Confidence
Low

La tarjeta se presenta en un portal de extorsión atribuido a Nova/RALord, pero sólo verifica un reclamo público: no hay evidencia de ejecución o cifrado de ransomware, acceso o exfiltración.

Severity assessment

Sin acceso, ransomware, datos o impacto verificados, la gravedad del incidente subyacente no puede determinarse.

Data exfiltration· Claimed

Timeline

Claim

El portal atribuido a Nova publicó una tarjeta para Cisneros Group que afirmaba 500 GB y muestras disponibles; la captura no muestra las muestras ni prueba un compromiso.

Disclosure

Xcitium publicó un resumen derivado de la actividad de Nova/RALord y repitió la alegación de acceso y robo de información empresarial de Cisneros.

Evidence & sources

2 sources

From RALord to Nova: How This RaaS Gang Is Wreaking Havoc Worldwide

Xcitium ThreatLabs Jan 13, 2026
Corroborating Security research Source confidence: Low

What this source supports

  • identifies Nova as the renamed RALord ransomware-as-a-service operation
  • lists Cisneros Group in a 2026-01-11 timeline
  • reports the actor allegation of access and stolen business information

Evidence limits

Secondary corporate-security article with no victim statement, raw actor artifact, sample contents, hash, telemetry or forensic validation. Its generic language calls incidents confirmed while its own dashboard reports zero confirmed targets and zero-percent exfiltration.

Relevance to this case

Corroborates circulation of the Cisneros actor-listing claim and the Nova/RALord identity, not the underlying compromise.

Ransomware.live — Cisneros Group claimed by Nova

Ransomware.live / Julien Mousqueton Jan 11, 2026
Corroborating Security research Source confidence: Medium

What this source supports

  • Ransomware.live records a Cisneros Group target listing under Nova
  • tracker discovery timestamp is 2026-01-11 11:54 UTC
  • preserved actor card visibly says 500GB and Samples Provided and shows Download and countdown controls

Evidence limits

Secondary leak-site monitor. The preserved card contains actor assertions and interface controls but exposes no sample contents, downloadable file, chain of custody, victim telemetry, proof of access, encryption, exfiltration or outage. Country VE is tracker metadata, not incident-location proof.

Relevance to this case

Strongest visible preservation of the exact public target card and its date; evidence of the claim only.