unconfirmed ransomware extortion claim Fecha del reclamo: Confianza de la fecha: Media

Presunta extorsión de Brain Cipher contra Tiendas Macuto con más de 300 GB alegados

La presunta extorsión contra Tiendas Macuto figura en un anuncio atribuido a Brain Cipher del 17 de agosto de 2024, que publicó tiendasmacuto.com y alegó robo de más de 300 GB. Una captura conservada del anuncio muestra la marca y el dominio de Tiendas Macuto, un contador y muestras aparentes de documentos internos, registros de pago e imágenes de identidad. Un rastreador y un informe de seguridad registraron el mismo listado; otros dos índices lo reprodujeron. La captura prueba la publicación del reclamo y de material aparente, no la autenticidad o procedencia de las muestras, el volumen, una intrusión, cifrado, vector de acceso o interrupción operativa. No se localizó confirmación pública de Tiendas Macuto. El dominio reclamado difiere del portal corporativo actual, portal.macuto.com.ve, aunque la marca mostrada corresponde a Tiendas Macuto.

Resumen

Evidencia faltante

confirmación o respuesta pública de Tiendas Macutocaptura contemporánea autenticada o acceso archivado al sitio onion originalvalidación independiente de las muestras y su procedenciaevidencia forense de intrusión, cifrado, exfiltración y vector de accesoevidencia de interrupción operativa o alcancemapeo técnico fiable entre tiendasmacuto.com y el portal corporativo actual portal.macuto.com.ve

Detalles del impacto

Brain Cipher afirmó haber robado más de 300 GB y su página capturada mostró muestras aparentes. La autenticidad, procedencia, sensibilidad y escala del material no fueron validadas; no hay confirmación de exfiltración, cifrado, indisponibilidad, personas afectadas, pérdida financiera ni impacto en sistemas. La interrupción o continuidad del servicio no quedó establecida; la disponibilidad se conserva como desconocida.

muestras aparentes de correspondencia interna, registros de pago e imágenes de identidaddominio reclamado tiendasmacuto.com; relación técnica con portal.macuto.com.ve no establecida

Clasificación y severidad

Categoría
Indeterminado
Subtipo
unconfirmed ransomware extortion claim
Confianza
Media

Existe un artefacto preservado del reclamo y de muestras aparentes, pero no confirmación de la víctima ni evidencia forense pública de acceso, cifrado, exfiltración o malware ejecutado.

Evaluación de severidad

Baja
Servicio crítico
Ninguno
Confianza pública
Limitado

La publicación del reclamo y muestras aparentes está documentada, pero el incidente subyacente, autenticidad del material, alcance y todo impacto operativo permanecen sin confirmar.

Exfiltración de datos· Reclamada

Cronología

Reivindicación

Brain Cipher publicó tiendasmacuto.com en su sitio de extorsión, afirmó haber robado más de 300 GB y mostró muestras aparentes. Esto documenta el reclamo público, no la intrusión, el volumen ni la autenticidad del material.

Evidencia y fuentes

6 fuentes

Ransomware.live conservó el listado de Brain Cipher para tiendasmacuto.com

Ransomware.live / preserved Brain Cipher leak-site capture 17 ago. 2024
Primaria Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • Ransomware.live records tiendasmacuto.com as claimed by BrainCipher on 17 August 2024
  • the preserved actor-site screenshot visibly states Over 300gb of data stolen and displays a countdown
  • the screenshot displays apparent internal correspondence, payment records and identity-document images
  • the artifact proves the displayed claim and apparent samples, not their authenticity, provenance, total volume, encryption or successful intrusion

Límites de la evidencia

The captured leak page is actor-controlled. The sample documents, asserted 300 GB volume, access method and underlying compromise were not independently authenticated.

Relación con el caso

Strongest preserved target-specific artifact for the existence and date of the public extortion claim.

Corroborante Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • record 16925 lists tiendasmacuto.com, BrainCipher, Venezuela and Retail (distribution)
  • the table timestamp is 17 August 2024 at 18:56
  • the row corroborates monitoring of the public listing but supplies no proof of intrusion, volume, encryption or victim confirmation

Límites de la evidencia

A tracker observation may derive from the same actor publication and is not independent forensic corroboration.

Relación con el caso

Independent monitoring provenance for the listing identity and timestamp.

Corroborante Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • page 7 lists tiendasmacuto.com, BrainCipher, Commerce and Venezuela
  • the report covers 15 through 22 August 2024
  • the report does not state 300 GB, encryption, victim confirmation, access vector or operational effect

Límites de la evidencia

Vendor weekly compilation; it likely depends on public ransomware monitoring and provides no incident-level validation.

Relación con el caso

Contemporaneous secondary corroboration that the target appeared in monitoring during the correct week.

CCInfo reportó el reclamo de Brain Cipher contra Tiendas Macuto

Peter Lahousse / Cybercrimeinfo.nl (CCInfo) 19 ago. 2024
Corroborante Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • states that Brain Cipher claimed Tiendas Macuto and asserted theft of 300 GB with publication in 22–23 days
  • says the attackers supplied proof through screenshots on the dark web
  • its Tiendas-specific section does not itself display a corresponding screenshot
  • supports reporting of the claim, not validation of the data, volume or compromise

Límites de la evidencia

Tracker-style secondary report derived from actor material; no victim or forensic confirmation.

Relación con el caso

Detailed secondary account of the 300 GB and deadline claims, with explicit limitations.

Contexto Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • the live table lists 17/08/2024, Brain Cipher, Tiendas Macuto, VE and CRF4
  • the page title and publication metadata say its period ended 6 August, before the target entry
  • the page was modified on 11 September and contains entries through 20 August
  • it supplies tracker context but no reliable contemporaneous publication date or independent incident proof

Límites de la evidencia

The live page was overwritten or expanded after its nominal period; its 6 August metadata cannot date a 17 August target row.

Relación con el caso

Later tracker corroboration of the listing only; not a source for incident timing or technical facts.

Contexto Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • the page title frames the item as a CIAC alert that Brain Cipher claimed an attack against Tiendas Macuto
  • the substantive body, exact date and target-specific attachment were not visibly available
  • the exposed image is a generic cybersecurity banner and does not evidence the incident

Límites de la evidencia

Login-gated/unavailable post body; neither reachability nor the indexed title is accepted as proof of its claims.

Relación con el caso

Low-confidence context only; does not establish compromise, ransomware execution, data theft or impact.