RegistroCiberVE
All incidents
unconfirmed ransomware listing Claim date: Date confidence: Low

Presunta publicación de datos de Grupo Vargas atribuida a RansomEXX v2

La presunta publicación de datos de Grupo Vargas figura en una página atribuida a RansomEXX v2 fechada el 21 de diciembre de 2024, según una captura preservada. La página describe a Laboratorios Vargas junto con Zuoz Pharma y Genérico de Calidad y enumera 26 partes con tamaños y hashes SHA-1, declarando 37,6 GB crudos y 13,6 GB empaquetados. Una nota del 30 de diciembre afirmó que los datos habían sido liberados; otro rastreador conserva la misma ruta Onion y tamaño. La captura prueba el contenido del listado, no que los archivos fueran descargables, auténticos, completos o procedentes de la víctima. No se confirmó intrusión, cifrado, exfiltración, vector, interrupción, pérdidas ni declaración oficial.

Overview

Missing evidence

declaración oficial de Grupo/Laboratorios Vargasarchivos recuperables y validación de sus hashes, contenido y procedenciapublicación Onion histórica accesible de forma independienteevidencia técnica de acceso, cifrado o exfiltraciónvector, afectados, indisponibilidad, recuperación e impacto

Impact details

La captura enumera 26 partes con hashes y declara 37,6 GB crudos/13,6 GB empaquetados. No se recuperó ningún archivo y no se verificaron hashes, contenidos, procedencia, autenticidad, acceso, cifrado o exfiltración. El estado del servicio permanece sin confirmar.

Classification & severity

Category
Undetermined
Subtype
unconfirmed ransomware listing
Confidence
Low

La página preservada prueba un listado y una lista de partes, pero no intrusión, ransomware ejecutado, cifrado, exfiltración o autenticidad de los archivos.

Severity assessment

Low
Information impact
Suspected
Public confidence
Limited

El listado farmacéutico y tamaño alegado serían sensibles, pero sólo se confirmó la página del actor y su lista; no los archivos, alcance o impacto.

Data exfiltration· Claimed

Timeline

Claim

RansomEXX v2 publicó un listado de Grupo Vargas con 26 partes y 37,6 GB alegados; archivos, autenticidad y compromiso no confirmados.

Evidence & sources

3 sources

Ransomware.live preservó la página de RansomEXX v2 y su lista de 26 partes

Ransomware.live / Julien Mousqueton Mar 4, 2025
Primary Security research Source confidence: Medium

What this source supports

  • Ransomware.live records Grupo Vargas/grupovargas.com as claimed by RansomEXX and discovered 4 March 2025
  • the preserved RansomEXX v2 screenshot is dated 21 December 2024 and visibly lists 26 parts with SHA-1 values, raw size 37.6 GB and packed size 13.6 GB
  • the screenshot does not make the files available for validation or prove victim-system provenance, access, encryption or impact

Evidence limits

Target-specific actor-page preservation, but the listed files were not recovered and their hashes, contents, size and provenance were not validated.

Relevance to this case

Strongest evidence for the exact actor claim, date, named group and visible 26-part/size assertions.

Security CHU reportó el listado de RansomEXX y los 37,6 GB alegados

Security CHU / chum1ng0 Dec 30, 2024
Corroborating Media report Source confidence: Medium

What this source supports

  • Security CHU reports that RansomEXX published Laboratorios Vargas on 21 December and claimed to release 37.6 GB
  • the article's target image depicts the same actor listing, but the article provides no downloadable files, victim statement or technical validation

Evidence limits

Contemporary secondary reporting based on the actor listing. Its categorical release wording is not independent proof that files were accessible or authentic.

Relevance to this case

Earliest attached open-web report and Venezuelan context for the exact claim.

RansomLook conserva la ruta Onion del 21 de diciembre y el reclamo de 37,6 GB

RansomLook Mar 9, 2025
Corroborating Security research Source confidence: Medium

What this source supports

  • RansomLook returns one Grupo Vargas/RansomEXX post with discovery time, 37.6GB description and the dated Onion path
  • the API exposes no magnet and does not make files or underlying data available

Evidence limits

Tracker API preservation. It supports the historical path and listing metadata, not data authenticity or incident occurrence.

Relevance to this case

Corroborates the date and size visible in the actor screenshot and preserves the historical Onion path.