RegistroCiberVE
Todos los incidentes
unconfirmed data extortion claim Fecha del reclamo: Confianza de la fecha: Baja

Presunta extorsión contra Daycohost atribuida a J Group con 30 GB alegados

Daycohost (daycohost.com) apareció en una página atribuida a J Group fechada el 9 de mayo de 2025, con un reclamo de 30 GB y enlaces aparentes a un listado de archivos y a un torrent, según una captura preservada. Un índice registró `J | Daycohost` con fecha 31 de mayo y otro descubrió su ficha el 1 de junio. La captura es un artefacto del reclamo, no autentica al operador ni demuestra que los enlaces fueran accesibles, que los archivos pertenecieran a Daycohost o que existieran intrusión, ransomware ejecutado, cifrado, exfiltración, publicación auténtica, interrupción o pérdidas. En 2026 el mismo rastreador volvió a presentar contenido equivalente bajo “L Group”, lo que añade incertidumbre sobre la identidad del reclamante sin demostrar un segundo incidente.

Resumen

Evidencia faltante

confirmación o respuesta de Daycohostpublicación Onion primaria autenticada y fecha/horadestinos recuperables del listado y torrentarchivo o muestra con hash, procedencia y autenticidadevidencia de acceso, ransomware ejecutado, cifrado o exfiltraciónvector y sistemas/datos afectadosinterrupción, recuperación y pérdidas

Detalles del impacto

La captura atribuida al reclamante muestra “Data: 30 Gb” y enlaces aparentes a un listado y torrent. No se recuperaron esos destinos ni se validaron archivo, tamaño, contenido, procedencia o relación con Daycohost. No se confirmaron acceso, ransomware ejecutado, cifrado, exfiltración, publicación, interrupción o pérdidas. La disponibilidad operacional permanece desconocida; no equivale a continuidad normal confirmada.

TXT alegadotorrent alegado

Clasificación y severidad

Categoría
Indeterminado
Subtipo
unconfirmed data extortion claim
Confianza
Baja

La captura reclama 30 GB y enlaces de listado/torrent, pero no prueba acceso, ransomware, cifrado, exfiltración, autenticidad o publicación de datos.

Evaluación de severidad

Impacto en la información
Presunto

Existe un artefacto target-specific con 30 GB reclamados, pero no hay archivo recuperable, confirmación de la víctima, evidencia técnica, interrupción o impacto verificable.

Exfiltración de datos· Reclamada

Cronología

Reivindicación

Una captura atribuida a J Group muestra una ficha de daycohost.com que reclamaba 30 GB y enlaces aparentes a un listado y torrent.

Publicación

Hackmanac incluyó J/Daycohost en su tabla de ataques reclamados o divulgados.

Publicación

Ransomware.live registró la reclamación y preservó la captura; no accedió a los archivos alegados.

Evidencia y fuentes

2 fuentes

Ransomware.live preservó una ficha atribuida a J que reclamaba 30 GB de Daycohost

Ransomware.live / Julien Mousqueton 1 jun. 2025
Primaria Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • Ransomware.live records daycohost.com as claimed by J and discovered 1 June 2025
  • sole screenshot shows an actor-style page dated 9 May 2025 claiming 30 GB and apparent listing/torrent attachments
  • screenshot does not expose file contents or authenticate operator, links, data provenance or compromise
  • tracker currently marks the victim duplicate because a later L Group entry reuses the same 9 May/30 GB content

Límites de la evidencia

Monitoring record and screenshot do not provide the original Onion URL or recoverable attachments. The later L Group re-publication makes operator identity especially uncertain.

Relación con el caso

Strongest preserved artifact for the exact Daycohost claim, 30 GB allegation, claimed date and attachment labels; not incident confirmation.

Hackmanac incluyó J/Daycohost en una lista de ataques reclamados o divulgados

Hackmanac Team
Corroborante Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • table titled LIST OF ATTACKS (CLAIMED OR DISCLOSED) contains 31/05/2025 | J | Daycohost | ESIX 5.58
  • Venezuelan Paints appears as a separate 2 June J row
  • page supplies no domain, actor artifact, volume, file, method or technical validation

Límites de la evidencia

The 31 May value is a tracker row date and does not override the 9 May date visible in the actor-page screenshot. It is not independent evidence that an event occurred.

Relación con el caso

Separate-publisher corroboration that the J/Daycohost claim circulated publicly.