RegistroCiberVE
All incidents
unconfirmed data extortion claim Claim date: Date confidence: Low

Presunta extorsión contra Daycohost atribuida a J Group con 30 GB alegados

Daycohost (daycohost.com) apareció en una página atribuida a J Group fechada el 9 de mayo de 2025, con un reclamo de 30 GB y enlaces aparentes a un listado de archivos y a un torrent, según una captura preservada. Un índice registró `J | Daycohost` con fecha 31 de mayo y otro descubrió su ficha el 1 de junio. La captura es un artefacto del reclamo, no autentica al operador ni demuestra que los enlaces fueran accesibles, que los archivos pertenecieran a Daycohost o que existieran intrusión, ransomware ejecutado, cifrado, exfiltración, publicación auténtica, interrupción o pérdidas. En 2026 el mismo rastreador volvió a presentar contenido equivalente bajo “L Group”, lo que añade incertidumbre sobre la identidad del reclamante sin demostrar un segundo incidente.

Overview

Missing evidence

confirmación o respuesta de Daycohostpublicación Onion primaria autenticada y fecha/horadestinos recuperables del listado y torrentarchivo o muestra con hash, procedencia y autenticidadevidencia de acceso, ransomware ejecutado, cifrado o exfiltraciónvector y sistemas/datos afectadosinterrupción, recuperación y pérdidas

Impact details

La captura atribuida al reclamante muestra “Data: 30 Gb” y enlaces aparentes a un listado y torrent. No se recuperaron esos destinos ni se validaron archivo, tamaño, contenido, procedencia o relación con Daycohost. No se confirmaron acceso, ransomware ejecutado, cifrado, exfiltración, publicación, interrupción o pérdidas. La disponibilidad operacional permanece desconocida; no equivale a continuidad normal confirmada.

TXT alegadotorrent alegado

Classification & severity

Category
Undetermined
Subtype
unconfirmed data extortion claim
Confidence
Low

La captura reclama 30 GB y enlaces de listado/torrent, pero no prueba acceso, ransomware, cifrado, exfiltración, autenticidad o publicación de datos.

Severity assessment

Information impact
Suspected

Existe un artefacto target-specific con 30 GB reclamados, pero no hay archivo recuperable, confirmación de la víctima, evidencia técnica, interrupción o impacto verificable.

Data exfiltration· Claimed

Timeline

Claim

Una captura atribuida a J Group muestra una ficha de daycohost.com que reclamaba 30 GB y enlaces aparentes a un listado y torrent.

Publication

Hackmanac incluyó J/Daycohost en su tabla de ataques reclamados o divulgados.

Publication

Ransomware.live registró la reclamación y preservó la captura; no accedió a los archivos alegados.

Evidence & sources

2 sources

Ransomware.live preservó una ficha atribuida a J que reclamaba 30 GB de Daycohost

Ransomware.live / Julien Mousqueton Jun 1, 2025
Primary Security research Source confidence: Medium

What this source supports

  • Ransomware.live records daycohost.com as claimed by J and discovered 1 June 2025
  • sole screenshot shows an actor-style page dated 9 May 2025 claiming 30 GB and apparent listing/torrent attachments
  • screenshot does not expose file contents or authenticate operator, links, data provenance or compromise
  • tracker currently marks the victim duplicate because a later L Group entry reuses the same 9 May/30 GB content

Evidence limits

Monitoring record and screenshot do not provide the original Onion URL or recoverable attachments. The later L Group re-publication makes operator identity especially uncertain.

Relevance to this case

Strongest preserved artifact for the exact Daycohost claim, 30 GB allegation, claimed date and attachment labels; not incident confirmation.

Hackmanac incluyó J/Daycohost en una lista de ataques reclamados o divulgados

Hackmanac Team
Corroborating Security research Source confidence: Medium

What this source supports

  • table titled LIST OF ATTACKS (CLAIMED OR DISCLOSED) contains 31/05/2025 | J | Daycohost | ESIX 5.58
  • Venezuelan Paints appears as a separate 2 June J row
  • page supplies no domain, actor artifact, volume, file, method or technical validation

Evidence limits

The 31 May value is a tracker row date and does not override the 9 May date visible in the actor-page screenshot. It is not independent evidence that an event occurred.

Relevance to this case

Separate-publisher corroboration that the J/Daycohost claim circulated publicly.